Analyste CSIRT

Akkodis
, est un acteur mondial de l'ingénierie et de l'IT et un leader dans la smart industrie. Présents dans 30 pays, nos 50 000 experts allient expertise technologique et connaissance sectorielle pour bâtir un avenir durable, portés par une culture d'inclusion et de diversité.

Akkodis est la marque technologique de The Adecco Group.

Pour l'un de nos partenaires, une banque à Genève, nous recherchons un(e)
Analyste CSIRT
.

Au sein du département CISO
, vous intégrerez l'équipe Cyberdéfense
.

Lors de votre mission vous seriez en charge de :

• Contribuer aux activités opérationnelles CSIRT : Détection, qualification, investigation et remédiation des incidents de sécurités cyber, incluant le pilotage des cellules de crise cyber :
  Activation du plan d'urgence, coordination multi équipes.
• Documenter les résultats, avec un double niveau de restitution (technique & exécutif - niveau DG)
• Mener des investigations de sécurité cyber complexes
• Effectuer une veille opérationnelle et stratégique (Threat Intelligence) sur les nouvelles menaces et techniques d'attaque.
• Suivi de la Gestion des vulnérabilités et patch-management

• Contribuer aux activités opérationnelles CSIRT : Détection , qualification, investigation et remédiation des incidents de sécurités, incluant la gestion de crise et la coordination des parties .
• Pilotage des cellules de crise cyber :
  Activation du plan d'urgence, coordination multi - équipes.
• Threat Intelligence :
  Veille sur les nouvelles menaces
• Reporting :
  Produire et diffuser des rapports techniques et exécutifs haut niveau.
• Participer à l'amélioration continue des processus de sécurité cyber.
• Participation aux Table-Top et aux audits internes/externes.
• Mise à jour des playbook CSIRT et diffusion des bonnes pratiques aux métiers.

• Capacité et expertise éprouvée en gestion d'incident cyber
• Expérience démontrée en investigation d'incident de sécurité cyber
• Data Loss Prevention :
  Maîtrise des solutions de prévention des fuites de données est un véritable plus
• Sens aigu de la confidentialité et du respect des obligations légales et réglementaire - Connaissance du cadre réglementaire suisse (Finma, LPD..) est un véritable plus.

• Maitrise /connaissance de solution SIEM ,EDR,SOAR
• Maitrise en analyse de log
• Connaissance des architectures cloud
• Malware Analysis :
  Compréhension des comportements malveillants
• Connaissance Forensique est un plus
• Connaissance en Pentest est un plus

• Coordonner les équipes techniques et métiers
• Capacité à former/sensibiliser les équipes aux bonnes pratiques
• Vulgariser des concepts techniques et élaborer des restitutions/présentations auprès d'un auditoire niveau DG
• Gestion du stress : capacité à décider rapidement et avec précision en situation de forte pression, tout en conservant une vision claire des priorités.
• Leadership : animation de cellule de crise et de revues post - mortem.
• Résilience , pragmatisme et réactivité en contexte de crise.
• Esprit d'équipe et partage des connaissances
• Français et Anglais obligatoires (niveau professionnel).
• Formation :
  Bac+5 en cybersécurité, ingénierie informatique ou équivalent
  .
• +7 ans d'expérience en réponse à incident cyber (CSIRT/SOC) et en gestion de crise cyber
• La détention d'une ou de plusieurs de ces certifications constitute un atout fortement apprécié : OSCP, CISSP, GCIH ,GCFA,CHFI , CEH, ISO 27001 , ISO 27035, CPTA, CIRA, SANS FOR 508