Ingénieur en cybersécurité - menaces, exposition et risques

Rejoignez un leader dans la cybersécurité à Genève. Ce rôle offre une opportunité unique d'évoluer dans un environnement dynamique et stimulant.

Tâches

Anticiper les menaces émergentes pour l'organisation et son SI.

Évaluer les risques associés aux menaces identifiées et proposer des mesures.

Coordonner les actions de sécurité et suivre l'exposition jusqu'à la clôture du risque.

Compétences

Un Master en informatique ou équivalent est requis.

Expérience en cyber threat intelligence et gestion des vulnérabilités.

Compétences en analyse de risques et qualification des menaces.

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) en cybersécurité - menaces, exposition et risques pour renforcer ses capacités de cybersécurité opérationnelle.

Contexte

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence permettant à l'organisation d'anticiper les menaces émergentes, d'identifier celles susceptibles de concerner son SI et de déclencher, lorsque cela est nécessaire, les mesures de prévention, de détection, de durcissement, de surveillance ou de remédiation appropriées.

Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.

Votre mission principale consiste à répondre de manière structurée aux questions suivantes :

Quelles menaces sont actuellement pertinentes pour l'organisation ?

Quels composants du SI sont exposés à ces menaces ?

Quel est le niveau de risque associé à cette exposition ?

Quelles mesures prendre, et avec quelle priorité ?

Il s'agit de créer les conditions et de mettre en opération la chaîne de valeur permettant d'enchaîner les étapes suivantes :

Identification de la vulnérabilité et qualification de la menace par la collecte multisources, la qualification de la fiabilité des sources, l'enrichissement et la contextualisation

Recherche d'exploitation active, d'acteurs, de campagnes et d'IoC

Recherche des produits concernés dans le SI et identification des actifs exposés

Croisement CVSS + EPSS + KEV + exposition + criticité + protections

Définition de la priorité et des mesures nécessaires

Patch, mitigation, durcissement, blocage, surveillance renforcée, etc.

Adaptation des règles SOC et lancement éventuel d'un Threat Hunting

Confirmation de la disparition de l'exposition et recherche d'éventuels signes de compromission

Mise à jour des connaissances, procédures et capacités de détection

Vos missions

Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber

Identifier et caractériser les menaces, analyser les informations collectées afin d'identifier celles qui sont pertinentes pour l'organisation

Évaluer la pertinence pour le SI en fonction des actifs, des technologies, de l'exposition, des mesures de protection existantes, etc.

Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique

Alerter lorsque le niveau de risque le justifie

Proposer des actions de détection ou de recherche de compromission

Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées

Suivre la réduction effective de l'exposition jusqu'à la clôture du risque

Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision

Formation

Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

Compétences essentielles

Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation

Maîtrise des concepts et outils de threat intelligence et de qualification des menaces

Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber

Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre

Maîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne

Très bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l'exposition cyber

Capacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d'identifier les actifs concernés par une menace

Maîtrise de l'analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existants

Capacité à traduire l'analyse d'une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou hunting

Compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC, etc.)

Compétences appréciées

Bonne compréhension du fonctionnement d'un SOC et capacité à formuler des besoins de détection ou de Threat Hunting

Connaissance des EDR

Connaissance des outils de gestion des vulnérabilités

Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse

Un plus

Scripting (PowerShell, etc.)

Expérience avec SPL ou un langage de requête équivalent

Qualités personnelles

Esprit analytique

Curiosité technique

Capacité de synthèse

Rigueur

Capacité à travailler dans l'urgence

Aptitude à communiquer avec des interlocuteurs techniques et non techniques