About this role
Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.
Responsabilités du poste
- Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
- Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
- Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
- Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
- Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
- Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
- Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
- Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées.