Ingénieur en cybersécurité spécialisé en menaces, exposition et risques in Genève

Nous ouvrons un poste d’Ingénieur en cybersécurité spécialisé en menaces, exposition et risques afin de renforcer une équipe basée à Genève.

Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque.

Responsabilités du poste Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources.

Identifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission.

Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés. Évaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes.

Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.

Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.

Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.

Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision.

Prérequis du poste Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.

Maîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV.

Bonne compréhension de MITRE ATT&CK, des TTP, des Io C, des mécanismes d’attaque et du fonctionnement d’un SOC.

Capacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques.

Aptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.

Une pratique de Power Shell, de SPL ou d’un langage de requête équivalent constitue un avantage.

Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques.

Rejoindre Sword, c’est… Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an Une couverture assurance-accident internationale Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité Environnements internationaux : Des missions dans des groupes d'envergure internationale Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes #J-18808-Ljbffr