Analyste en Intelligence des Menaces in Genf

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.

Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur.

Votre Mission :

Dans le cadre du renforcement de notre équipe, nous recherchons un·e ingénieur·e spécialisé·e dans l’analyse des menaces et la gestion des risques cyber. Votre rôle sera d’identifier les menaces pertinentes pour le système d’information, d’évaluer les risques associés et de définir les actions prioritaires pour limiter l’exposition aux cyberattaques.

Concrètement vous allez :

• Assurer une veille sur les menaces et les vulnérabilités afin d’identifier les risques susceptibles d’affecter le système d’information
• Analyser les menaces et déterminer les systèmes, applications et équipements potentiellement exposés
• Évaluer et prioriser les risques en tenant compte de la criticité des actifs, des vulnérabilités et des protections existantes
• Recommander des mesures adaptées : correctifs de sécurité, durcissement, blocage ou surveillance renforcée
• Collaborer avec les équipes techniques et de sécurité pour mettre en œuvre les actions correctives
• Proposer des actions de détection et de recherche de compromission en lien avec le SOC
• Suivre les risques jusqu’à la résolution des expositions identifiées et mesurer l’efficacité des mesures mises en place
• Produire des analyses, des synthèses et des indicateurs pour faciliter la prise de décision.

Votre futur environnement technique :

• Cyber Threat Intelligence (CTI) et gestion des vulnérabilités
• Analyse des risques : CVSS, EPSS, KEV
• Techniques d’attaque : MITRE ATT&CK, TTP, IoC
• Gestion des actifs, cartographie du SI, CMDB et scanners de vulnérabilités
• Environnements de sécurité : SOC, EDR, Threat Hunting
• Outils de requête : SPL ou équivalent
• Scripting : PowerShell ou équivalent

Qui êtes-vous ?

• Formation supérieure en informatique ou équivalent
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, gestion de l’exposition ou analyse des risques cyber
• Bonne maîtrise des méthodes d’identification, d’analyse et de priorisation des menaces et vulnérabilités
• Bonne compréhension des techniques d’attaque et du fonctionnement d’un SOC
• Esprit analytique, curiosité technique, rigueur et capacité de synthèse
• Aisance dans la communication avec des interlocuteurs techniques et non techniques, y compris dans des situations urgentes

Pourquoi nous rejoindre ?

• Un terrain de jeu pour progresser : Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).
• Un cadre de travail motivant : Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).
• Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences.

Votre futur process de recrutement :

• Entretien RH avec une de nos chargées de recrutement
• Entretien final avec un de nos managers

Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains. Tous nos postes sont ouverts aux personnes en situation de handicap.