Titre du poste : Ingénieur cybersécurité (menaces, exposition et risques)
Référence : 26-04-6613-003
Lieu : Genève
Date de début souhaitée : 01.01.2027
Taux d'occupation : 100%
Rémunération : à partir de 149'000 CHF / an
Description du poste et contexte :
Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) cybersécurité spécialisé(e) en menaces, exposition et risques afin de renforcer ses capacités de cybersécurité opérationnelle.
La personne retenue mettra en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber. Elle permettra à l'organisation d'anticiper les menaces émergentes, d'identifier les composants exposés du SI, d'évaluer le niveau de risque associé et de déclencher, avec la bonne priorité, les mesures de prévention, de détection, de durcissement, de surveillance ou de remédiation appropriées. Mission de longue durée (jusqu'à 5 ans).
Responsabilités :
- Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.
- Identifier et caractériser les menaces, et analyser les informations collectées afin d'identifier celles qui sont pertinentes pour l'organisation.
- Évaluer la pertinence des menaces pour le SI en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes.
- Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique.
- Alerter lorsque le niveau de risque le justifie.
- Proposer des actions de détection ou de recherche de compromission.
- Coordonner la mise en œuvre des mesures décidées avec les équipes responsables des actifs et des capacités de sécurité.
- Suivre la réduction effective de l'exposition jusqu'à la clôture du risque.
- Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision.
- Mettre en place et opérer la chaîne de traitement des menaces : identification des vulnérabilités et qualification des menaces par une collecte multisources (fiabilité des sources, enrichissement, contextualisation), recherche d'exploitation active, d'acteurs, de campagnes et d'IoC, puis recherche des produits concernés et identification des actifs exposés dans le SI.
- Prioriser en croisant CVSS, EPSS, KEV, exposition, criticité et protections, définir les mesures (patch, mitigation, durcissement, blocage, surveillance renforcée), adapter les règles SOC et lancer si besoin un Threat Hunting.
- Confirmer la disparition de l'exposition, rechercher d'éventuels signes de compromission et mettre à jour les connaissances, procédures et capacités de détection.
Formation :
- Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
- Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation.
Compétences primordiales :
- Maîtrise des concepts et outils de threat intelligence et de qualification des menaces.
- Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et de prioriser un risque cyber.
- Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre.
- Maîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité internes.
- Très bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l'exposition cyber.
- Capacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d'identifier les actifs concernés par une menace.
- Maîtrise de l'analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, de vulnérabilité, d'exposition, de criticité et de contrôles existants.
- Capacité à traduire l'analyse d'une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou hunting.
- Compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC, etc.).
Compétences importantes :
- Bonne compréhension du fonctionnement d'un SOC et capacité à formuler des besoins de détection ou de Threat Hunting.
- Connaissance des EDR.
- Connaissance des outils de gestion des vulnérabilités.
- Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse.
Compétences optionnelles :
- Scripting (PowerShell, etc.).
- Expérience avec SPL ou un langage de requête équivalent.
Qualités requises :
- Esprit analytique.
- Curiosité technique.
- Capacité de synthèse.
- Rigueur.
- Capacité à travailler dans l'urgence.
- Aptitude à communiquer avec des interlocuteurs techniques et non techniques.