J5288_Ingénieur sécurité détection et réponse à incident

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

LE ROLE

Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.

• Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité.

• Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs.

• Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité.

• Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements.

• Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires.

• Coordonner techniquement les investigations avec le SOC externe et les équipes internes.

Démarrage prévu début janvier 2027.

Profil recherché

VOTRE PROFIL

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique.

• Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes.

• Excellente connaissance du fonctionnement d'un SOC et utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (arbres de processus, investigation endpoint, collecte de traces, actions de réponse).

• Expérience pratique d'un SIEM et maîtrise d'un langage de requête pour investiguer de grands volumes de logs (SPL ou équivalent); maîtrise de l'analyse de logs.

• Bonne connaissance des techniques et tactiques des attaquants (MITRE ATT&CK), recherche par IoC, IoA et TTP, mécanismes de persistance et de mouvement latéral.

• Excellente compréhension des systèmes Windows et Linux, de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN et d'Active Directory.

• Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML) et capacité à investiguer les compromissions d'identités.

• Important: expérience en Threat Hunting, connaissance du cloud (Entra ID, M365, Azure).

• Un plus: mécanismes SOAR, scripting PowerShell et Python, outils de forensic.

• Qualités: esprit analytique, curiosité technique, rigueur et qualité de documentation, autonomie et capacité à travailler sous pression lors d'incidents.