Find your next tech and IT Job or contract Incident Response

You detect, qualify and handle security incidents for end clients or a managed SOC. You are on the front line against threats, from alert triage to incident response, and you continuously improve detection capabilities. Your responsibilities include: detecting, qualifying and handling security incidents, with the goal of protecting end clients or a managed SOC from threats. You monitor, triage and qualify alerts (SIEM, EDR, NDR, CTI). You lead investigations, including log analysis, event correlation and first-level forensics. You drive incident response through containment, eradication, recovery and lessons learned. You write incident reports and communications for the CISO and IT teams. You develop and tune detection rules and use cases (Sigma, KQL, SPL). You conduct threat hunting based on threat intelligence and the MITRE ATT&CK framework. You automate recurring tasks (SOAR, Python / PowerShell scripts). You write response playbooks and procedures. You take part in crisis exercises and simulations (purple team, tabletop).

Piloter et contribuer à la réponse à des incidents de cybersécurité majeurs. Analyser les incidents, qualifier les menaces et coordonner les actions de remédiation. Participer aux investigations techniques et à l'analyse des compromissions. Contribuer à l'amélioration des capacités de Threat Detection & Response. Participer à la phase de Build : conception, mise en place et amélioration des processus et capacités de détection/réponse. Exploiter les informations issues de la Cyber Threat Intelligence (CTI) pour enrichir les investigations. Identifier les techniques, tactiques et procédures (TTP) utilisées par les attaquants. Participer aux activités de Threat Hunting lorsque nécessaire. Contribuer à l'amélioration continue des processus de gestion des incidents et du dispositif CSIRT.

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Contexte Nous recherchons un Incident Manager pour accompagner la gestion et le pilotage des incidents dans un environnement IT exigeant. Missions Piloter les incidents majeurs et assurer leur résolution dans les meilleurs délais Coordonner les équipes techniques et les différents intervenants Organiser et animer les cellules de crise Assurer le suivi des incidents jusqu'à leur résolution complète Communiquer auprès des parties prenantes et assurer le reporting Identifier les causes récurrentes et contribuer aux actions d'amélioration continue Veiller au respect des processus ITIL et des niveaux de service (SLA)

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation. Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes : Exploitation et amélioration du SOC - Traiter les alertes de sécurité : tri, qualification, analyse et investigation - Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution - Concevoir, développer et tester de nouveaux scénarios de détection - Améliorer les cas d'usage et les règles de corrélation - Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR - Industrialiser les processus SOC selon une approche Security as Code Administration des outils de sécurité - Administrer et maintenir les scanners de vulnérabilités, EDR et NDR - Intégrer les outils entre eux via API, connecteurs et pipelines - Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité Gestion des vulnérabilités - Identifier, analyser et prioriser les vulnérabilités - Coordonner le suivi des remédiations avec les équipes IT - Automatiser les contrôles et améliorer le reporting Automatisation et reporting - Automatiser les processus de sécurité en Python et via AWX - Produire la documentation technique et assurer un reporting régulier Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).

Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Information Security Manager with Network Engineering Skills Our Client is a bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications · Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. · Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. · Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. · Demonstrated network engineering experience (eg, routing, switching, firewalls, VPNs, secure network design). · Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. · Experience with regulatory and compliance frameworks (eg, ISO 27001, GDPR, NIST) and security best practices. · Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. · Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber ​​​​Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc. Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber ​​Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITER ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber ​​Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.