Ingénieur; e) en cybersécurité - menaces, exposition et risques

Localisation : Genève ·
Contrat : CDI ·
Mission : longue durée ·
Taux : 100 % ·
Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e)
Ingénieur(e) en cybersécurité - menaces, exposition et risques pour renforcer ses capacités de cybersécurité opérationnelle.

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence permettant à l'organisation d'anticiper les menaces émergentes, d'identifier celles susceptibles de concerner son SI et de déclencher, lorsque cela est nécessaire, les mesures de prévention, de détection, de durcissement, de surveillance ou de remédiation appropriées.

Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.

Votre mission principale consiste à répondre de manière structurée aux questions suivantes :

• Quelles menaces sont actuellement pertinentes pour l'organisation ?

• Quels composants du SI sont exposés à ces menaces ?

• Quel est le niveau de risque associé à cette exposition ?

• Quelles mesures prendre, et avec quelle priorité ?

Il s'agit de créer les conditions et de mettre en opération la chaîne de valeur permettant d'enchaîner les étapes suivantes :

• Identification de la vulnérabilité et qualification de la menace par la collecte multisources, la qualification de la fiabilité des sources, l'enrichissement et la contextualisation

• Recherche d'exploitation active, d'acteurs, de campagnes et d'IoC

• Recherche des produits concernés dans le SI et identification des actifs exposés

• Croisement CVSS + EPSS + KEV + exposition + criticité + protections

• Définition de la priorité et des mesures nécessaires

• Patch, mitigation, durcissement, blocage, surveillance renforcée, etc.

• Adaptation des règles SOC et lancement éventuel d'un Threat Hunting

• Confirmation de la disparition de l'exposition et recherche d'éventuels signes de compromission

• Mise à jour des connaissances, procédures et capacités de détection

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber

• Identifier et caractériser les menaces, analyser les informations collectées afin d'identifier celles qui sont pertinentes pour l'organisation

• Évaluer la pertinence pour le SI en fonction des actifs, des technologies, de l'exposition, des mesures de protection existantes, etc.

• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique

• Alerter lorsque le niveau de risque le justifie

• Proposer des actions de détection ou de recherche de compromission

• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées

• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque

• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

Compétences essentielles

• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation

• Maîtrise des concepts et outils de threat intelligence et de qualification des menaces

• Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber

• Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre

• Maîtrise des principaux mécanismes de…