Ingénieur sécurité/Ingénieure sécurité in Genf

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.

Votre Mission :

Dans le cadre du renforcement de notre équipe, nous recherchons un·e ingénieur·e sécurité spécialisé·e dans la détection et l’investigation des incidents. Vous contribuerez à identifier les menaces, comprendre les attaques et coordonner les actions nécessaires pour sécuriser les systèmes d’information. Concrètement vous allez :

• Analyser les alertes de sécurité et identifier les comportements suspects ou les potentielles compromissions
• Mener des investigations pour comprendre l’origine d’une attaque, son périmètre et ses conséquences
• Qualifier les incidents et contribuer aux actions de confinement, de remédiation et de rétablissement
• Améliorer les mécanismes de détection en développant et en ajustant les règles de sécurité
• Exploiter les journaux et les traces techniques pour identifier les techniques utilisées par les attaques
• Collaborer avec le SOC externe et les équipes techniques pour coordonner les investigations et la réponse aux incidents
• Identifier les lacunes de détection, réduire les fausses alertes et contribuer à l’amélioration continue de la sécurité

Votre futur environnement technique :

• EDR / XDR et SIEM
• Analyse de logs et investigation des endpoints
• MITRE ATT&CK, IoC, IoA et TTP
• Systèmes Windows et Linux
• Réseaux : TCP/IP, DNS, HTTP(S), proxy, firewall, VPN
• Active Directory et gestion des identités : Kerberos, NTLM, OAuth2, OIDC, SAML
• Threat Hunting et investigation des compromissions

Qui êtes-vous ?

• Formation supérieure en informatique
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec une pratique concrète des investigations de sécurité
• Excellente maîtrise des outils EDR/XDR et bonne expérience d’un SIEM et de l’analyse de logs
• Bonne connaissance des techniques d’attaque, des mécanismes de persistance et des mouvements latéraux
• Capacité à investiguer les compromissions de systèmes et d’identités, puis à proposer des mesures de remédiation adaptées
• Esprit analytique, rigueur, curiosité technique et capacité à travailler avec plusieurs équipes
• Autonomie, sens des responsabilités et capacité à garder son sang-froid en situation d’incident

Pourquoi nous rejoindre ?

• Un terrain de jeu pour progresser : Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).
• Un cadre de travail motivant : Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).
• Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences.

Votre futur process de recrutement :

• Entretien RH avec une de nos chargées de recrutement
• Entretien final avec un de nos managers

Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains. Prêt(e) à rejoindre l’aventure ? Tous nos postes sont ouverts aux personnes en situation de handicap.