Ingénieur Cybersécurité

📖 Présentation de l'entreprise :

Akkodis , est un acteur mondial de l' ingénierie et de l' IT et un leader dans la smart industrie. Présents dans 30 pays , nos 50 000 experts allient expertise technologique et connaissance sectorielle pour bâtir un avenir durable, portés par une culture d'inclusion et de diversité.

Akkodis est la marque technologique de The Adecco Group .

Formation :

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation

Activités principales

L'ingénieur(e) contribue à l'amélioration continue d’une veille sur les menaces jusqu’à la

priorisation de ce qui doit être traité en priorité pour y remédier et sera chargé de :

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, qualification et analyse des informations relatives aux menaces cyber
• Identifier et caractériser les menaces, analyser les informations collectées afin d'identifier les menaces pertinentes pour l'organisation
• Évaluer la pertinence pour le SI, en fonction des actifs, des technologies, de l’exposition, des mesures de protection existantes, etc.
• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique
• Alerter lorsque le niveau de risque le justifie
• Proposer des actions de détection ou de recherche de compromission
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées
• Suivre la réduction effective de l’exposition jusqu’à clôture du risque
• Produire des indicateurs et synthèses adaptés aux différents niveaux de décision

Compétences primordiales

• Maîtrise des concepts et outils de threat intelligence et qualification des menaces
• Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber
• Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre
• Maîtrise des principaux mécanismes de qualification et priorisation des vulnérabilités : CVSS, EPSS, KEV ou équivalent, et capacité à les contextualiser avec l’exposition et la criticité interne
• Très bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l’exposition cyber
• Capacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d’identifier les actifs concernés par une menace
• Maîtrise de l’analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existants
• Capacité à traduire l’analyse d’une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou hunting
• Compréhension ds techniques d’attaque (MITRE ATT&CK, TTP, IoC, etc.)

Compétences importantes

• Bonne compréhension du fonctionnement d’un SOC et capacité à formuler des besoins de détection ou de Threat Hunting
• Connaissances des EDR
• Connaissance des outils de gestion des vulnérabilités
• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse

Compétences optionnelles

• Scripting (PowerShell, etc.)
• Expérience avec SPL ou langage de requête équivalent

Qualités requises

• Esprit analytique
• Curiosité technique
• Capacité de synthèse
• Rigueur
• Capacité à travailler dans l'urgence
• Aptitude à communiquer avec des interlocuteurs techniques et non techniques

ℹ️ Informations sur le poste :

📍 Lieu : Genève

📄 Type de contrat : CDI

🚩 Autorisation de travail : Les candidats doivent être titulaires d'un permis de travail suisse valide ou avoir la nationalité Suisse ou d'un pays membre de l'Union européenne.

A bientôt pour l'aventure Akkodis !