Ingénieur(e) en cybersécurité - menaces, exposition et risques

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) en cybersécurité - menaces, exposition et risques pour renforcer ses capacités de cybersécurité opérationnelle.

Contexte

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence permettant à l'organisation d'anticiper les menaces émergentes, d'identifier celles susceptibles de concerner son SI et de déclencher, lorsque cela est nécessaire, les mesures de prévention, de détection, de durcissement, de surveillance ou de remédiation appropriées.

Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.

Votre mission principale consiste à répondre de manière structurée aux questions suivantes :

• Quelles menaces sont actuellement pertinentes pour l'organisation ?

• Quels composants du SI sont exposés à ces menaces ?

• Quel est le niveau de risque associé à cette exposition ?

• Quelles mesures prendre, et avec quelle priorité ?

Il s'agit de créer les conditions et de mettre en opération la chaîne de valeur permettant d'enchaîner les étapes suivantes :

• Identification de la vulnérabilité et qualification de la menace par la collecte multisources, la qualification de la fiabilité des sources, l'enrichissement et la contextualisation

• Recherche d'exploitation active, d'acteurs, de campagnes et d'IoC

• Recherche des produits concernés dans le SI et identification des actifs exposés

• Croisement CVSS + EPSS + KEV + exposition + criticité + protections

• Définition de la priorité et des mesures nécessaires

• Patch, mitigation, durcissement, blocage, surveillance renforcée, etc.

• Adaptation des règles SOC et lancement éventuel d'un Threat Hunting

• Confirmation de la disparition de l'exposition et recherche d'éventuels signes de compromission

• Mise à jour des connaissances, procédures et capacités de détection

Vos missions

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber

• Identifier et caractériser les menaces, analyser les informations collectées afin d'identifier celles qui sont pertinentes pour l'organisation

• Évaluer la pertinence pour le SI en fonction des actifs, des technologies, de l'exposition, des mesures de protection existantes, etc.

• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique

• Alerter lorsque le niveau de risque le justifie

• Proposer des actions de détection ou de recherche de compromission

• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées

• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque

• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

Compétences essentielles

• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation

• Maîtrise des concepts et outils de threat intelligence et de qualification des menaces

• Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber

• Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre

• Maîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne

• Très bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l'exposition cyber

• Capacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d'identifier les actifs concernés par une menace

• Maîtrise de l'analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existants

• Capacité à traduire l'analyse d'une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou hunting

• Compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC, etc.)

Compétences appréciées

• Bonne compréhension du fonctionnement d'un SOC et capacité à formuler des besoins de détection ou de Threat Hunting

• Connaissance des EDR

• Connaissance des outils de gestion des vulnérabilités

• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse

Un plus

• Scripting (PowerShell, etc.)

• Expérience avec SPL ou un langage de requête équivalent

Qualités personnelles

• Esprit analytique

• Curiosité technique

• Capacité de synthèse

• Rigueur

• Capacité à travailler dans l'urgence

• Aptitude à communiquer avec des interlocuteurs techniques et non techniques