Analyste CSIRT - Cybersécurité

Overview

Analyste CSIRT expérimenté pour rejoindre une équipe de Cyberdéfense au sein d'une grande organisation financière internationale basée à Genève. Mission stratégique d une durée initiale d un an (renouvelable).

Poste 100% sur site en raison de la sensibilité des activités (pas de télétravail).

• Assurer les activités opérationnelles CSIRT : détection, qualification, investigation et remédiation des incidents de sécurité.
• Piloter les cellules de crise cyber : activation du plan d urgence, coordination multi-équipes.
• Produire des rapports techniques et exécutifs à destination du management.
• Mener des investigations complexes et documenter les actions réalisées.
• Effectuer une veille Threat Intelligence, incluant l analyse des techniques d attaque (MITRE ATT&CK).
• Participer à la gestion des vulnérabilités et au patch management.
• Contribuer à l amélioration continue : playbooks CSIRT, retours d expérience, bonnes pratiques.
• Prendre part aux table-top exercises et audits internes/externes.

• Expérience confirmée en gestion d incident cyber et en réponse à incident (CSIRT/SOC).
• Expertise en investigation sécurité (logs, activités suspectes, chaîne d attaque).
• Connaissance du cadre réglementaire suisse (FINMA, LPD) – un atout.
• Connaissance ou maîtrise des solutions DLP – un plus.
• Maîtrise de solutions SIEM / EDR / SOAR et analyse de logs.
• Connaissances cloud (Azure, AWS, ou équivalent).
• Scripting :
  Python, Bash, Power Shell.
• Bonnes notions en malware analysis et forensic – atout.
• Connaissances en pentest – atout.
• Compétences relationnelles et capacité à coordonner des équipes techniques et métiers.
• Aisance en communication et pédagogie; forte résistance au stress et aptitude à la prise de décision en situation critique; leadership en cellule de crise.
• Formation & expérience :
  Master (ou équivalent) en cybersécurité / informatique; 7+ années d expérience en réponse à incident cyber.
• Certifications appréciées : OSCP, CISSP, GCIH, GCFA, CHFI, CEH, ISO 27035, SANS FOR
  508.

Français & Anglais : niveau professionnel requis.

• Projet stratégique au sein d une grande organisation internationale.
• Environnement cyber de haut niveau, exposé à des problématiques complexes.
• Équipe dynamique, en amélioration continue, avec une forte culture sécurité.