Analyste Cybersécurité - CSIRT

Nous ouvrons un poste d”
Analyste CSIRT
” pour renforcer l’équipe cybersécurité de notre client basé à Genève. Ce rôle consiste à intervenir sur la détection, l’investigation et la remédiation des incidents de sécurité, tout en pilotant les cellules de crise cyber et en contribuant à l’amélioration continue des processus de sécurité.

• Assurer la détection, la qualification et la résolution des incidents de cybersécurité.

• Piloter les cellules de crise cyber : activation des plans d’urgence et coordination des équipes.

• Réaliser des investigations approfondies sur des incidents complexes.

• Produire des rapports techniques et exécutifs à destination des directions.

• Effectuer une veille stratégique et opérationnelle (Threat Intelligence) sur les menaces émergentes.

• Suivre la gestion des vulnérabilités et des correctifs (patch management).

• Participer aux exercices de simulation (table‑top) et aux audits internes/externes.

• Contribuer à l’amélioration continue des processus et outils de sécurité.

• Solide expérience (7+ ans) en réponse à incident cyber (CSIRT/SOC) et gestion de crise.

• Maîtrise des solutions SIEM, EDR et SOAR, ainsi que des techniques d’analyse de logs.

• Compétences en scripting (Python, Bash, Power Shell) pour automatisation.

• Connaissance des architectures cloud et des comportements malveillants (malware analysis).

• Expertise en gestion des identités et prévention des fuites de données (DLP) : un atout.

• Familiarité avec les cadres réglementaires (FINMA, LPD) et sens aigu de la confidentialité.

• Formation Bac+5 en cybersécurité ou ingénierie informatique.

• Certifications appréciées : OSCP, CISSP, GCIH, GCFA, CHFI, CEH, ISO 27001/27035, SANS FOR
  508.

• Maîtrise du français et de l’anglais.