Trouvez votre prochaine offre d’emploi ou de mission freelance IOC

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Freelance | Munich, Allemagne | 100 % sur site | Démarrage 1er février 2027 | Mission de 6 mois minimum, renouvelable | Allemand natif ou bilingue obligatoire Contexte Nous recrutons pour la filiale cybersécurité et gestion des risques d'un grand groupe européen de l'aéronautique et du spatial. Vous renforcerez son centre de surveillance de la sécurité (SOC), qui protège les systèmes de ses clients, pendant une période de forte activité. Missions Surveiller en continu les outils de sécurité (SIEM, EDR, SOAR, flux réseau) pour repérer les comportements anormaux et les techniques d'attaque (MITRE ATT&CK) Trier et analyser les alertes : écarter les fausses alertes, qualifier les vrais incidents Appliquer les premières mesures de confinement en suivant les procédures en place Documenter les analyses, rédiger les tickets d'escalade vers les équipes expertes et assurer les passations entre équipes Mener des recherches proactives de menaces (IoC / TTP) après la publication de nouvelles vulnérabilités ou d'alertes de veille Proposer des améliorations des règles de détection SIEM / EDR et des procédures à partir des alertes récurrentes

Au sein du département Group Digital and IT International, vous rejoignez l'équipe REACT, le pôle d'expertise et de réponse à incident du CyberSOC. En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation. Vos Missions1. Réponse à incident & Gestion de crisePiloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers. Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT). Définir et superviser les stratégies de confinement, d'éradication, de remédiation et de restauration sécurisée. 2. Digital Forensics & Threat HuntingRéaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise). Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité. Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK). Produire les rapports d'incident et piloter les retours d'expérience (RETEX). 3. Expertise technique & Amélioration continueCréer et maintenir les procédures, playbooks de réponse et use-cases de détection. Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR). Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité. 4. Leadership technique & MentoratAssurer un rôle d'escalade et d'expertise auprès des analystes L1/L2. Accompagner la montée en compétences technique de l'équipe SOC. Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation. Maîtrise des concepts et outils de threat intelligence et de qualification des menaces. Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne. Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités. Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC). Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance. Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent. Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5298 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.