Ingénieur(e) en cybersécurité - menaces, exposition et risques

## Ingénieur(e) en cybersécurité - menaces, exposition et risques **Entreprise** : client final à Genève, via MGI Consultants SA. **Lieu** : Genève. **Contrat** : CDI, mission longue durée. **Taux** : 100 %. **Début** : janvier 2027. ### Contexte L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence permettant à l'organisation d'anticiper les menaces émergentes, d'identifier celles susceptibles de concerner son SI, et de déclencher les mesures de prévention, détection, durcissement, surveillance ou remédiation appropriées. La fonction vise à mettre en place une capacité structurée de collecte, qualification et analyse des informations relatives aux menaces cyber, en répondant notamment aux questions : quelles menaces sont pertinentes, quels composants du SI sont exposés, quel est le niveau de risque associé, et quelles mesures prendre, avec quelle priorité. ### Chaîne de valeur couverte Identification de la vulnérabilité et qualification de la menace (collecte multisources, fiabilité des sources, enrichissement) ; recherche d'exploitation active, d'acteurs, de campagnes et d'IoC ; recherche des produits concernés dans le SI et des actifs exposés ; croisement CVSS + EPSS + KEV + exposition + criticité + protections ; définition de la priorité et des mesures (patch, mitigation, durcissement, blocage, surveillance renforcée) ; adaptation des règles SOC et lancement éventuel d'un Threat Hunting ; confirmation de la disparition de l'exposition et mise à jour des connaissances et procédures. ### Missions - Organiser la veille sur les menaces et structurer la collecte, qualification et analyse des informations de threat intelligence - Identifier et caractériser les menaces pertinentes pour l'organisation - Évaluer la pertinence pour le SI selon les actifs, technologies, exposition et mesures de protection existantes - Évaluer le risque associé aux menaces identifiées, alerter lorsque le niveau le justifie - Proposer des actions de détection ou de recherche de compromission - Coordonner avec les équipes responsables des actifs la mise en œuvre des mesures décidées - Suivre la réduction effective de l'exposition jusqu'à la clôture du risque - Produire des indicateurs et synthèses adaptés aux différents niveaux de décision ### Formation Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent. ### Compétences essentielles - Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber - Maîtrise des concepts et outils de threat intelligence et de qualification des menaces - Capacité à croiser information de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection pour qualifier et prioriser un risque cyber - Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) - Compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l'exposition cyber - Capacité à exploiter inventaires, CMDB, scanners de vulnérabilité et autres sources pour identifier les actifs concernés par une menace - Maîtrise de l'analyse de risques cyber - Compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC) ### Compétences appréciées - Bonne compréhension du fonctionnement d'un SOC et capacité à formuler des besoins de détection ou de Threat Hunting - Connaissance des EDR et des outils de gestion des vulnérabilités - Capacité à raisonner avec des informations incomplètes ou incertaines ### Un plus - Scripting (PowerShell, etc.) - Expérience avec SPL ou un langage de requête équivalent