Trouvez votre prochaine offre d’emploi ou de mission freelance MITRE ATT&CK

Dans le cadre d'un projet stratégique de déploiement d'infrastructures IA, vous interviendrez sur l'intégration et la mise en service de use cases IA dans un environnement de cybersécurité offensive. Vous participerez notamment aux choix d'architecture, à la sécurisation du déploiement et à la coordination des différents acteurs, tout en assurant une communication claire auprès du management. Vos responsabilités : Participer opérationnellement au déploiement et à la mise en œuvre des infrastructures IA Contribuer à l'urbanisation et à l'architecture de services IA dans un environnement critique Participer à l'intégration et à la mise en service de use cases IA Identifier et lever les obstacles techniques et fonctionnels Anticiper les points bloquants et les risques opérationnels Assurer le reporting auprès du management Traduire des sujets techniques complexes en messages clairs et actionnables Animer et participer aux réunions de présentation des livrables Maintenir une documentation technique de qualité Participer à la mise en œuvre des recommandations d'audit et aux actions de conformité Contribuer à l'amélioration de la sécurité, des performances et des coûts d'exploitation Assurer une veille technologique sur les évolutions IA et cybersécurité Livrables attendus : Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F Description de la mission : Contexte Au sein d'un CSIRT opérant dans un contexte international, l'équipe Automatisation & Detection Engineering fournit ses services à l'ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités. Mission Prendre la tête de l'équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine. Principales responsabilités Piloter les priorités, la charge et la roadmap de l'équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus. Être le référent et le point d'escalade sur les sujets SOAR, automatisation et detection engineering. Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement. Faire monter l'équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense. Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage, l'investigation et la remédiation. Développer et maintenir via API les intégrations avec l'écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management. Fiabiliser et optimiser les playbooks existants en matière de robustesse d'exécution, de performance et de couverture. Identifier les opportunités d'automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées. Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK. Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD. Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle. Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l'alert fatigue. Environnement technique SOAR et automatisation : Torq ou Cortex XSOAR Développement et intégration : Python, API REST, JSON, YAML Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management Detection Engineering : MITRE ATT&CK, Detection as Code DevOps : Git, CI/CD Profil recherché Expérience 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC. Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs. Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles. Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel. Compétences techniques Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d'un SOAR équivalent. Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git. Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management. Pratique du Detection as Code et des pipelines CI/CD. Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR. Compétences personnelles Leadership technique et capacité à fédérer. Profil hands-on, rigoureux et structuré face aux problèmes complexes. Capacité à challenger les besoins et à prendre l'ownership des résultats. Communication claire avec des interlocuteurs techniques et non techniques. Curiosité technique et goût de l'apprentissage continu. Langues Anglais courant indispensable, à l'écrit comme à l'oral, dans un environnement international et distribué. Compétences / Qualités indispensables : Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT&CK, Python et API REST, Leadership technique et management d'équipe, Anglais courant Compétences / Qualités qui seraient un + : Expérience Torq ; certifications GIAC GCIA, Microsoft SC-200 ou Cortex XSOAR ; Microsoft Sentinel, Microsoft Defender, Azure Logic Apps, Copilot for Security, Jira/Jira Automation, GitHub, analyse de phishing et gestion de projet.Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

Contexte Langue : Anglais professionnel impératif Dans le cadre d'un projet de déploiement d'infrastructures dédiées à l'Intelligence Artificielle, notre client recherche un consultant capable d'accompagner opérationnellement la réalisation, l'intégration et la mise en service de cas d'usage IA dans un environnement de cybersécurité offensive / Red Team. Le consultant participera aux choix d'architecture et à l'urbanisation du service IA dans un périmètre critique. Il devra être capable d'évoluer de manière autonome tout en travaillant étroitement avec les équipes techniques et le management. L'enjeu est notamment de sécuriser l'avancement du projet, d'anticiper les points bloquants et de faciliter la prise de décision en traduisant des problématiques techniques complexes en informations claires et exploitables. Missions principales Le consultant aura notamment pour responsabilités de participer à la conception et au déploiement de l'infrastructure IA, contribuer aux choix d'architecture, accompagner l'intégration et la mise en service des cas d'usage IA et identifier les obstacles techniques ou fonctionnels susceptibles d'affecter le projet. Il devra également assurer une communication régulière avec le management, anticiper et remonter les points bloquants, participer aux réunions de présentation des livrables, contribuer à la gestion des priorités, plannings et risques et maintenir la documentation technique. Le consultant devra être force de proposition, autonome dans l'exécution tout en conservant une forte capacité de collaboration avec les différentes équipes. Environnement cybersécurité Le profil recherché devra être en mesure de contribuer à des activités telles que : mise en application et contrôle de la politique de sécurité ; maintien en conditions opérationnelles des infrastructures de sécurité ; gestion et résolution des incidents et problèmes ; participation aux audits internes et externes ; mise en œuvre des recommandations d'audit et actions de remise en conformité ; rédaction de guides et standards de sécurité ; conseil sur l'implémentation de solutions de sécurité ; veille technologique et proposition de solutions permettant d'améliorer sécurité, performances, qualité et coûts d'exploitation.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Le candidat devra avoir le profil suivant : A été impliqué dans plusieurs projets de cybersécurité Est familier avec l'exécution de contrôles de sécurité Connaissances des pratiques d'un SOC, d'un CSIRT et du Vulnerability Management. Connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK). Connaissances dans les technologies ELK, Cybereason EDR, Microsoft Defender XDR, Nessus et Netwrix. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux …). Forte compréhension des environnements Active Directory. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantes : · Participation aux implémentations de projets dédiés à la cybersécurité ou ayant des impacts sur la sécurité. · Collaboration avec les experts des équipes internes pour l'établissement des cahiers de charges et aux analyses de solutions dans le cadre des différents projets. · Exécuter et améliorer des contrôles opérationnels existants liés à la sécurité des systèmes.

Nous recherchons un Analyste Sécurité Offensive Senior / Lead pour rejoindre une équipe Cybersécurité et contribuer au renforcement des dispositifs de sécurité offensive. Vos principales missions : • Piloter des campagnes de pentests automatisés, notamment sur des approches enrichies par l'IA, et analyser les résultats afin d'identifier les vulnérabilités et axes d'amélioration. • Piloter et challenger les pentests manuels réalisés sur les applications, infrastructures et environnements exposés, en veillant à la pertinence des méthodologies et des résultats. • Participer aux campagnes Red Team et contribuer à l'identification des scénarios d'attaque, à leur préparation et à l'analyse des résultats. • Contribuer à la mise en place et au développement d'un programme Bug Bounty : cadrage, suivi des soumissions, qualification des vulnérabilités et accompagnement de leur remédiation. • Challenger les prestataires en charge des activités de sécurité offensive, analyser leurs livrables et restituer les résultats auprès des équipes concernées. • Assurer le suivi des vulnérabilités identifiées, de leur qualification jusqu'à leur remédiation, et contribuer au pilotage des plans d'actions. • Contribuer à l'amélioration continue des pratiques de sécurité offensive et à l'intégration de nouvelles approches liées à l'automatisation et à l'IA.

Analyst SOC spécialisé en développement de usecases (H/F) Le candidat devra avoir le profil suivant : § Capacité de définition et d'implémentation de usecases de détection SOC. § Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender. § Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux …). § Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. § Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. § Français et anglais courants. Sa mission comprendra les tâches suivantes : § Analyse des nouveaux composants à monitorer par le SOC. § Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. § Aide à l'analyse d'alertes de sécurité qualifiées. Éléments complémentaires de la mission : Début : à partir du 1er octobre 2026 Durée : 6 mois, renouvelable. Intégration dans une équipe existante. Sous la responsabilité d'un chef d'équipe interne.

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

1. Attack Surface Management • Cartographier en continu l'ensemble des actifs exposés sur Internet : domaines, sous-domaines, IP, services, certificats, environnements cloud. • Identifier le shadow IT et les actifs non référencés. • Exploiter et paramétrer les plateformes ASM et de notation de sécurité (Cortex Xpanse, Censys, Bitsight, SecurityScorecard). • Suivre et faire progresser le score de sécurité externe de l'entreprise. • Qualifier, prioriser les expositions et piloter leur remédiation avec les équipes concernées. 2. Threat Hunting • Construire et mener des campagnes de chasse basées sur des hypothèses (MITRE ATT&CK). • Réaliser des investigations avancées dans Cortex XDR / XSIAM (requêtes XQL). • Corréler l'exposition externe avec l'activité malveillante observée. 3. Conseil et amélioration continue • Challenger le client sur sa stratégie d'exposition et proposer une feuille de route. • Automatiser les processus de découverte et de suivi (scripts, API, outillage maison). • Produire des reportings clairs à destination des équipes techniques et du management.

Freelance | Munich, Allemagne | 100 % sur site | Démarrage 1er février 2027 | Mission de 6 mois minimum, renouvelable | Allemand natif ou bilingue obligatoire Contexte Nous recrutons pour la filiale cybersécurité et gestion des risques d'un grand groupe européen de l'aéronautique et du spatial. Vous renforcerez son centre de surveillance de la sécurité (SOC), qui protège les systèmes de ses clients, pendant une période de forte activité. Missions Surveiller en continu les outils de sécurité (SIEM, EDR, SOAR, flux réseau) pour repérer les comportements anormaux et les techniques d'attaque (MITRE ATT&CK) Trier et analyser les alertes : écarter les fausses alertes, qualifier les vrais incidents Appliquer les premières mesures de confinement en suivant les procédures en place Documenter les analyses, rédiger les tickets d'escalade vers les équipes expertes et assurer les passations entre équipes Mener des recherches proactives de menaces (IoC / TTP) après la publication de nouvelles vulnérabilités ou d'alertes de veille Proposer des améliorations des règles de détection SIEM / EDR et des procédures à partir des alertes récurrentes

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes. Excellente connaissance du fonctionnement d'un SOC et utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (arbres de processus, investigation endpoint, collecte de traces, actions de réponse). Expérience pratique d'un SIEM et maîtrise d'un langage de requête pour investiguer de grands volumes de logs (SPL ou équivalent); maîtrise de l'analyse de logs. Bonne connaissance des techniques et tactiques des attaquants (MITRE ATT&CK), recherche par IoC, IoA et TTP, mécanismes de persistance et de mouvement latéral. Excellente compréhension des systèmes Windows et Linux, de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN et d'Active Directory. Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML) et capacité à investiguer les compromissions d'identités. Important: expérience en Threat Hunting, connaissance du cloud (Entra ID, M365, Azure). Un plus: mécanismes SOAR, scripting PowerShell et Python, outils de forensic. Qualités: esprit analytique, curiosité technique, rigueur et qualité de documentation, autonomie et capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5288 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Au sein du département Group Digital and IT International, vous rejoignez l'équipe REACT, le pôle d'expertise et de réponse à incident du CyberSOC. En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation. Vos Missions1. Réponse à incident & Gestion de crisePiloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers. Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT). Définir et superviser les stratégies de confinement, d'éradication, de remédiation et de restauration sécurisée. 2. Digital Forensics & Threat HuntingRéaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise). Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité. Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK). Produire les rapports d'incident et piloter les retours d'expérience (RETEX). 3. Expertise technique & Amélioration continueCréer et maintenir les procédures, playbooks de réponse et use-cases de détection. Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR). Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité. 4. Leadership technique & MentoratAssurer un rôle d'escalade et d'expertise auprès des analystes L1/L2. Accompagner la montée en compétences technique de l'équipe SOC. Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid