Ingénieur en cybersécurité - Menaces, exposition et risques

## Contexte Pour un client basé à Genève, recherche d'un·e ingénieur·e en cybersécurité chargé·e de renforcer la sécurité opérationnelle du système d'information en structurant l'analyse des menaces, l'évaluation des expositions et la priorisation des risques. ## Missions - Organiser et structurer la veille cybersécurité : collecte, qualification, enrichissement et analyse des menaces émergentes et vulnérabilités - Identifier les menaces pertinentes pour le système d'information, analyser les techniques d'attaque, les campagnes actives et les indicateurs de compromission (IoC), et déterminer les actifs et technologies exposés - Évaluer et prioriser les risques cyber en croisant les données de vulnérabilité (CVSS, EPSS, KEV), l'exposition technique, la criticité des actifs et les mesures de protection existantes - Définir et coordonner les actions de remédiation avec les équipes concernées : correctifs, mitigation, durcissement, blocage, adaptation des règles SOC, surveillance renforcée et Threat Hunting - Suivre la réduction effective des risques jusqu'à leur clôture, vérifier l'absence de compromission, produire indicateurs et synthèses pour les différents niveaux de décision ## Profil recherché Master informatique, diplôme d'ingénieur EPF ou équivalent, avec une expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber, et une capacité à articuler ces disciplines entre elles. - Maîtrise des concepts et outils de Threat Intelligence, qualification des menaces et techniques d'attaque (MITRE ATT&CK, TTP, IoC) - Expertise en évaluation et priorisation des vulnérabilités et risques via CVSS, EPSS et KEV, avec capacité à croiser menace, exposition technique, criticité des actifs et contrôles existants - Très bonne maîtrise de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber (inventaires, CMDB, scanners de vulnérabilités) ; bonne compréhension des environnements SOC, EDR, détection et Threat Hunting - Capacités d'analyse, de synthèse et de communication, rigueur, curiosité technique, aptitude à décider sur la base d'informations incomplètes - Connaissances en scripting (PowerShell) et en langage de requête SPL appréciées ## Conditions 6 semaines de vacances par an, plan de prévoyance, accès à l'Académie Bechtle pour la formation.