Consultant Cybersécurité

Nous ouvrons un poste d’Expert en Cybersécurité pour renforcer l’équipe de notre client basé à Genève. Ce rôle s’inscrit dans un contexte de haute sensibilité opérationnelle et implique une participation active sur site au sein d’une équipe dédiée à la cyberdéfense. L’expert interviendra dans le cadre de missions techniques variées, alliant sécurité offensive et réponse à incident.

Responsabilités du poste

• Concevoir, planifier et réaliser des tests d’intrusion selon les standards en vigueur tels qu’OWASP, PTES ou OSSTMM.

• Détecter les failles de sécurité, en estimer l’impact, et proposer des mesures correctives concrètes.

• Mener des campagnes de pentests sur des systèmes critiques et assurer le suivi des activités réalisées par des prestataires externes.

• Élaborer des livrables techniques détaillés ainsi que des synthèses adaptées à un public non technique.

• Participer activement aux actions de gestion d’incidents de sécurité au sein des opérations CSIRT.

• Contribuer aux investigations numériques et à la coordination lors de situations de crise.

• Assurer une veille continue sur les vecteurs d’attaque émergents et les techniques offensives innovantes.

• Proposer des améliorations sur les outils et méthodes de sécurité employés en interne.

• Maîtrise démontrée des tests d’intrusion sur des environnements variés : réseaux, applications, infrastructures, cloud.

• Solide expérience en réponse aux incidents et en analyse forensique.

• Bonne connaissance des langages d’automatisation et de scripting tels que Python, Bash ou PowerShell.

• Familiarité avec les outils de pentest, les plateformes SIEM/EDR, et les cadres de référence comme ISO 27001 ou NIST.

• Aptitude à traduire les enjeux techniques en termes compréhensibles pour les parties prenantes non techniques.

• Formation supérieure (Bac+5) en cybersécurité ou dans un domaine connexe.

• Plus de 10 ans d’expérience en sécurité offensive, dont au moins 5 dans un environnement SOC ou CSIRT.

• Certifications techniques appréciées : OSCP, CISSP, GPEN, CEH, ISO 27001, ou équivalent.