Ingénieur en cybersécurité – Investigation avancée et réponse à incident... Genève in Genf

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre mission

• Vous intervenez au cœur des opérations de cybersécurité afin d'identifier les comportements suspects, de comprendre les mécanismes d'une éventuelle compromission et de contribuer à la maîtrise des incidents de sécurité.
• Votre rôle consiste à transformer des signaux techniques en analyses exploitables, permettant de déterminer l'origine d'une menace, son étendue et les actions à engager pour protéger le système d'information.
• Examiner les alertes de sécurité issues des outils de protection des postes de travail, des systèmes et des infrastructures, puis approfondir les investigations en croisant les différentes sources de données disponibles.
• Reconstituer le déroulement d'une activité suspecte en identifiant les systèmes concernés, les comptes impliqués, les vecteurs d'attaque et les éventuelles actions malveillantes.
• Évaluer la portée d'une compromission, rechercher les indices complémentaires et déterminer si d'autres ressources ou identités ont pu être affectées.
• Participer à la gestion des incidents, depuis leur qualification jusqu'à la définition des mesures de confinement, de remédiation et de retour à un fonctionnement normal.
• Contribuer à la collecte et à l'analyse des éléments techniques nécessaires aux investigations, tout en assurant une documentation précise des constats et des actions réalisées.
• Renforcer les capacités de détection en concevant et en faisant évoluer les règles d'analyse, les scénarios d'alerte et les mécanismes de corrélation.
• Identifier les insuffisances de visibilité dans les données de sécurité et proposer des améliorations pour faciliter la détection des comportements adverses.
• Participer aux activités de recherche proactive de menaces afin de mettre en évidence des compromissions qui n'auraient pas été détectées par les dispositifs existants.
• Travailler en coordination avec les équipes spécialisées en surveillance de sécurité, les administrateurs systèmes et réseaux, les responsables applicatifs et les experts de la gestion des identités.

C’est votre parcours

• Vous êtes titulaire d'un master en informatique, d'un diplôme d'ingénieur ou d'une formation supérieure équivalente dans un domaine pertinent.
• Vous justifiez d'une expérience confirmée en cybersécurité opérationnelle, acquise au sein d'un centre opérationnel de sécurité (SOC), d'une équipe de réponse aux incidents (CSIRT) ou d'une structure spécialisée dans les investigations numériques.
• Votre parcours vous a permis de prendre en charge des analyses techniques approfondies, de traiter des alertes complexes et de contribuer à la résolution d'incidents impliquant différents composants du système d'information.
• Vous avez notamment développé une pratique concrète de l'investigation sur les postes de travail, les serveurs, les journaux d'événements et les infrastructures d'authentification.
• Une expérience en recherche proactive de menaces constitue un atout supplémentaire.
• Une exposition aux environnements cloud, aux mécanismes d'orchestration de la réponse à incident ou aux techniques d'analyse forensique sera également appréciée.

C’est votre expertise :

• Vous possédez une solide maîtrise des environnements de sécurité opérationnelle et des méthodes permettant d'analyser une menace à partir d'indices techniques parfois dispersés.
• Investigation et détection : pratique approfondie des solutions EDR/XDR, analyse des arbres de processus, examen des activités sur les terminaux, recherche d'indicateurs de compromission et exploitation des signaux comportementaux.
• Analyse des événements : maîtrise des solutions SIEM, interrogation de volumes importants de journaux au moyen d'un langage de requête spécialisé et capacité à corréler des données provenant de sources multiples.
• Compréhension des menaces : bonne connaissance des tactiques et techniques d'attaque, des mécanismes de persistance, de l'élévation de privilèges et des déplacements latéraux.
• Systèmes et infrastructures : excellente compréhension des environnements Windows et Linux, ainsi que des principaux protocoles et composants réseau, notamment TCP/IP, DNS, HTTP(S), les proxys, les pare-feu et les VPN.
• Gestion des identités : bonne connaissance d'Active Directory et des mécanismes d'authentification modernes ou historiques, tels que Kerberos, NTLM, OAuth 2.0, OpenID Connect et SAML.
• Réponse aux incidents : capacité à qualifier une menace, à établir son périmètre, à recommander les mesures de confinement adaptées et à accompagner les opérations de remédiation.
• Optimisation des détections : aptitude à élaborer, ajuster et tester des règles de détection afin d'améliorer la pertinence des alertes, de limiter les faux positifs et de réduire les risques de détection insuffisante.

C’est votre manière de faire équipe :

• Vous abordez les investigations avec méthode et discernement.
• Votre esprit analytique vous permet de relier des événements techniques, de formuler des hypothèses pertinentes et de les vérifier à partir d'éléments concrets.
• Curieux et persévérant, vous appréciez les recherches approfondies et savez explorer des pistes complexes sans perdre de vue les priorités opérationnelles.
• Vous faites preuve de rigueur dans vos analyses, accordez une attention particulière à la traçabilité de vos interventions et veillez à produire une documentation claire, structurée et directement exploitable par les autres intervenants.
• Autonome dans la conduite de vos investigations, vous savez également mobiliser les bonnes expertises lorsque la situation l'exige.
• Vous communiquez vos conclusions de manière précise et adaptez vos échanges à des interlocuteurs aux compétences variées.
• Enfin, vous conservez une approche pragmatique et maîtrisée dans les situations urgentes.
• Votre capacité à hiérarchiser les risques, à travailler sous pression et à coordonner les actions techniques constitue un facteur essentiel de réussite dans cette fonction.

C’est notre engagement

• Un onboarding attentif et humain
• Une vraie proximité managériale
• Des formations accessibles en continu
• Des engagements concrets : inclusion, égalité, solidarité
• Une culture du feedback et des projets qui font sens

C’est clair

Le process de recrutement :

• Un premier échange téléphonique avec notre team recrutement
• Un entretien RH avec notre team recrutement
• Un dernier point avec notre Responsable d'Agence
• Et si on se reconnaît : on démarre ensemble

C’est bon à savoir

• Lieu: Genève
• Contrat: CDI
• Télétravail: Hybride
• Famille métier: Cybersécurité

Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.