Ingénieur·e cybersécurité – Threat Intelligence & Gestion des vulnérabilités in Genf

Société d’ingénierie informatique et de services du numérique créée en 2004, Qim info est implantée en Suisse (Genève, Lausanne, Zurich & Bâle) ainsi qu’en France (Annecy, Lyon & Paris). Qim info, c’est avant tout un collectif de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information, sur des expertises variées : IT, data, digital, qualité, ingénierie et organisation, dans des environnements complexes et fortement réglementés. Nous accompagnons nos clients sur des secteurs exigeants tels que la finance, l’assurance, l’industrie, le secteur public et les systèmes critiques. Avec plus de 650 collaborateurs, nous sommes constamment à la recherche de nouveaux talents pour relever des défis à forte valeur ajoutée.

Nous recherchons un·e Ingénieur·e cybersécurité pour accompagner un acteur public genevois dans le renforcement de ses capacités de cybersécurité opérationnelle. Au sein d’une équipe dédiée à la surveillance et à la coordination de la sécurité informatique, vous contribuerez à structurer la collecte, la qualification et l’analyse des informations relatives aux menaces cyber. Votre objectif : identifier les menaces pertinentes pour l’organisation, déterminer les actifs exposés, évaluer les risques et prioriser les mesures de prévention, de détection et de remédiation.

Votre mission :

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d’analyse des informations.
• Identifier et caractériser les menaces pertinentes pour l’organisation, en qualifiant la fiabilité des sources et en contextualisant les informations collectées.
• Rechercher les exploitations actives, les acteurs, les campagnes et les indicateurs de compromission (IoC).
• Identifier les produits concernés dans le système d’information et les actifs exposés.
• Évaluer la pertinence des menaces au regard des technologies, de l’exposition et des mesures de protection existantes.
• Croiser les données CVSS, EPSS, KEV, l’exposition, la criticité des actifs et les protections pour qualifier le risque et définir les priorités.
• Alerter lorsque le niveau de risque le justifie.
• Proposer des mesures concrètes : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou Threat Hunting.
• Coordonner la mise en œuvre des mesures décidées avec les équipes responsables des actifs et des capacités de sécurité.
• Contribuer à l’adaptation des règles SOC et proposer des actions de recherche de compromission.
• Suivre la réduction effective de l’exposition jusqu’à la clôture du risque et rechercher d’éventuels signes de compromission.
• Mettre à jour les connaissances, les procédures et les capacités de détection.
• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision.

Profil recherché :

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation.
• Maîtrise des concepts et des outils de Threat Intelligence et de qualification des menaces.
• Capacité à croiser les informations de menace, les vulnérabilités, l’exposition technique, la criticité des actifs et les mesures de protection pour qualifier et prioriser un risque cyber.
• Capacité à faire le lien entre les vulnérabilités, les produits, les menaces, les TTP, les actifs et les mesures à prendre.
• Maîtrise des mécanismes de qualification et de priorisation des vulnérabilités : CVSS, EPSS, KEV ou équivalent, en tenant compte du contexte interne.
• Très bonne compréhension de la gestion des actifs, de la cartographie du système d’information et de la gestion de l’exposition cyber.
• Capacité à exploiter les inventaires, CMDB, scanners de vulnérabilité et autres sources de données pour identifier les actifs concernés.
• Maîtrise de l’analyse de risques cyber et capacité à produire une appréciation contextualisée du risque.
• Capacité à traduire l’analyse d’une menace en mesures concrètes et priorisées.
• Compréhension des techniques d’attaque : MITRE ATT&CK, TTP, IoC, etc.

Vos atouts complémentaires :

• Bonne compréhension du fonctionnement d’un SOC et capacité à formuler des besoins de détection ou de Threat Hunting.
• Connaissance des EDR et des outils de gestion des vulnérabilités.
• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse.
• Compétences en scripting, notamment PowerShell.
• Expérience avec SPL ou un langage de requête équivalent.
• Mission basée en Suisse romande.
• Mission longue durée.

Une expertise reconnue dans le conseil et la transformation des organisations. Une proximité RH et managériale forte, avec un accompagnement personnalisé. Des missions à forte valeur ajoutée dans des environnements stratégiques. Des opportunités de montée en compétences continues. Une aventure humaine : Qim Tech Talks, afterworks, événements internes, soirées annuelles…