Ingénieur en cybersécurité – Investigation avancée et réponse à incident H/F

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.C’est votre future équipeJeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.Ingénieur en cybersécurité – Investigation avancée et réponse à incident H/FC’est votre missionVous intervenez au cœur des opérations de cybersécurité afin d'identifier les comportements suspects, de comprendre les mécanismes d'une éventuelle compromission et de contribuer à la maîtrise des incidents de sécurité.Votre rôle consiste à transformer des signaux techniques en analyses exploitables, permettant de déterminer l'origine d'une menace, son étendue et les actions à engager pour protéger le système d'information.À ce titre, vos principales responsabilités sont les suivantes :Examiner les alertes de sécurité issues des outils de protection des postes de travail, des systèmes et des infrastructures, puis approfondir les investigations en croisant les différentes sources de données disponibles.Reconstituer le déroulement d'une activité suspecte en identifiant les systèmes concernés, les comptes impliqués, les vecteurs d'attaque et les éventuelles actions malveillantes.Évaluer la portée d'une compromission, rechercher les indices complémentaires et déterminer si d'autres ressources ou identités ont pu être affectées.Participer à la gestion des incidents, depuis leur qualification jusqu'à la définition des mesures de confinement, de remédiation et de retour à un fonctionnement normal.Contribuer à la collecte et à l'analyse des éléments techniques nécessaires aux investigations, tout en assurant une documentation précise des constats et des actions réalisées.Renforcer les capacités de détection en concevant et en faisant évoluer les règles d'analyse, les scénarios d'alerte et les mécanismes de corrélation.Identifier les insuffisances de visibilité dans les données de sécurité et proposer des améliorations pour faciliter la détection des comportements adverses.Participer aux activités de recherche proactive de menaces afin de mettre en évidence des compromissions qui n'auraient pas été détectées par les dispositifs existants.Travailler en coordination avec les équipes spécialisées en surveillance de sécurité, les administrateurs systèmes et réseaux, les responsables applicatifs et les experts de la gestion des identités.Vous contribuez ainsi directement à l'amélioration de la capacité de détection, d'investigation et de réaction face aux menaces informatiques.C’est votre parcoursVous êtes titulaire d'un master en informatique, d'un diplôme d'ingénieur ou d'une formation supérieure équivalente dans un domaine pertinent.Vous justifiez d'une expérience confirmée en cybersécurité opérationnelle, acquise au sein d'un centre opérationnel de sécurité (SOC), d'une équipe de réponse aux incidents (CSIRT) ou d'une structure spécialisée dans les investigations numériques.Votre parcours vous a permis de prendre en charge des analyses techniques approfondies, de traiter des alertes complexes et de contribuer à la résolution d'incidents impliquant différents composants du système d'information.Vous avez notamment développé une pratique concrète de l'investigation sur les postes de travail, les serveurs, les journaux d'événements et les infrastructures d'authentification.Une expérience en recherche proactive de menaces constitue un atout supplémentaire. Une exposition aux environnements cloud, aux mécanismes d'orchestration de la réponse à incident ou aux techniques d'analyse forensique sera également appréciée.C’est votre expertise :Vous possédez une solide maîtrise des environnements de sécurité opérationnelle et des méthodes permettant d'analyser une menace à partir d'indices techniques parfois dispersés.À ce titre, vous disposez notamment des compétences suivantes :Investigation et détection : pratique approfondie des solutions EDR/XDR, analyse des arbres de processus, examen des activités sur les terminaux, recherche d'indicateurs de compromission et exploitation des signaux comportementaux.Analyse des événements : maîtrise des solutions SIEM, interrogation de volumes importants de journaux au moyen d'un langage de requête spécialisé et capacité à corréler des données provenant de sources multiples.Compréhension des menaces : bonne connaissance des tactiques et techniques d'attaque, des mécanismes de persistance, de l'élévation de privilèges et des déplacements latéraux. Vous savez notamment vous appuyer sur le référentiel MITRE ATT&CK pour structurer vos analyses.Systèmes et infrastructures : excellente compréhension des environnements Windows et Linux, ainsi que des principaux protocoles et composants réseau, notamment TCP/IP, DNS, HTTP(S), les proxys, les pare-feu et les VPN.Gestion des identités : bonne connaissance d'Active Directory et des mécanismes d'authentification modernes ou historiques, tels que Kerberos, NTLM, OAuth 2.0, OpenID Connect et SAML. Vous êtes en mesure d'investiguer des usages suspects de comptes, des vols d'identifiants et des abus de privilèges.Réponse aux incidents : capacité à qualifier une menace, à établir son périmètre, à recommander les mesures de confinement adaptées et à accompagner les opérations de remédiation.Optimisation des détections : aptitude à élaborer, ajuster et tester des règles de détection afin d'améliorer la pertinence des alertes, de limiter les faux positifs et de réduire les risques de détection insuffisante.Une connaissance des environnements Microsoft Azure, Microsoft 365 et Microsoft Entra ID représente un avantage appréciable.La maîtrise de PowerShell ou de Python, la pratique d'outils d'automatisation de la réponse à incident (SOAR) et l'utilisation de solutions spécialisées en investigation forensique constituent également des atouts.C’est votre manière de faire équipe :Vous abordez les investigations avec méthode et discernement. Votre esprit analytique vous permet de relier des événements techniques, de formuler des hypothèses pertinentes et de les vérifier à partir d'éléments concrets.Curieux et persévérant, vous appréciez les recherches approfondies et savez explorer des pistes complexes sans perdre de vue les priorités opérationnelles.Vous faites preuve de rigueur dans vos analyses, accordez une attention particulière à la traçabilité de vos interventions et veillez à produire une documentation claire, structurée et directement exploitable par les autres intervenants.Autonome dans la conduite de vos investigations, vous savez également mobiliser les bonnes expertises lorsque la situation l'exige. Vous communiquez vos conclusions de manière précise et adaptez vos échanges à des interlocuteurs aux compétences variées.Enfin, vous conservez une approche pragmatique et maîtrisée dans les situations urgentes. Votre capacité à hiérarchiser les risques, à travailler sous pression et à coordonner les actions techniques constitue un facteur essentiel de réussite dans cette fonction.C’est notre engagementChez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.Un onboarding attentif et humainUne vraie proximité managérialeDes formations accessibles en continuDes engagements concrets : inclusion, égalité, solidaritéUne culture du feedback et des projets qui font sensC’est clairLe process de recrutement :Un premier échange téléphonique avec notre team recrutementUn entretien RH avec notre team recrutementUn dernier point avec notre Responsable d'AgenceEt si on se reconnaît : on démarre ensembleC’est bon à savoirLieu : GenèveContrat : CDITélétravail : HybrideFamille métier : CybersécuritéCe que vous ferez ici, vous ne le ferez nulle part ailleurs.Ce moment, c’est le vôtre.