Analyste Cybersécurité - CSIRTNous ouvrons un poste d’Analyste CSIRT pour renforcer l’équipe cybersécurité de notre client basé à Genève. Ce rôle consiste à intervenir sur la détection, l’investigation et la remédiation des incidents de sécurité, tout en pilotant les cellules de crise cyber et en contribuant à l’amélioration continue des processus de sécurité.
Responsabilités du posteAssurer la détection, la qualification et la résolution des incidents de cybersécurité.
Piloter les cellules de crise cyber : activation des plans d’urgence et coordination des équipes.
Réaliser des investigations approfondies sur des incidents complexes.
Produire des rapports techniques et exécutifs à destination des directions.
Effectuer une veille stratégique et opérationnelle (Threat Intelligence) sur les menaces émergentes.
Suivre la gestion des vulnérabilités et des correctifs (patch management).
Participer aux exercices de simulation (table-top) et aux audits internes/externes.
Contribuer à l’amélioration continue des processus et outils de sécurité.
Solide expérience (7+ ans) en réponse à incident cyber (CSIRT/SOC) et gestion de crise.
Maîtrise des solutions SIEM, EDR et SOAR, ainsi que des techniques d’analyse de logs.
Compétences en scripting (Python, Bash, PowerShell) pour automatisation.
Connaissance des architectures cloud et des comportements malveillants (malware analysis).
Expertise en gestion des identités et prévention des fuites de données (DLP) : un atout.
Familiarité avec les cadres réglementaires (FINMA, LPD) et sens aigu de la confidentialité.
Formation Bac+5 en cybersécurité ou ingénierie informatique.
Certifications appréciées : OSCP, CISSP, GCIH, GCFA, CHFI, CEH, ISO 27001/27035, SANS FOR508.
Maîtrise du français et de l’anglais.
dans un environnement international, complexe et stimulant, au sein d'une équipe existante et locale. Le poste est basé à Genève en Suisse Romande ...