Analyste Senior en Cybersécurité

La cybersécurité est notre passion - la vôtre aussi ?

• Analyse autonome et traitement des incidents de sécurité complexes et escaladés
• Optimisation continue des détections issues du traitement des cas : évaluation de la règle déclenchante, mise en œuvre ou suivi de l'ajustement jusqu'à son efficacité - réglage orienté sur la cause plutôt que suppression des symptômes.
• Établissement de la base de référence chez les nouveaux clients et ajustement en cas de modifications des environnements et des sources de logs
• Chasse aux menaces basée sur le renseignement sur les menaces (CTI) et le contexte client
• Soutien à l'assurance qualité : revues de cas incluant les alertes fermées comme non critiques, principe des quatre yeux pour les escalades critiques, calibration des critères d'évaluation
• Transformation des étapes manuelles récurrentes en playbooks, enrichissement et automatisation
• Formation et mentorat des jeunes professionnels, y compris dans la réflexion sur l'optimisation et la qualité
• Participation au développement des services, aux projets internes et aux réunions de gestion des services
• Soutien lors des escalades et astreintes (environ 3 à 6 fois par an, avec rémunération supplémentaire)

• Diplôme en informatique (FH/Université) ou formation informatique EFZ avec au moins 5 ans d'expérience pratique pertinente, dont 3 ans dans un SOC ou dans le domaine de la réponse aux incidents
• Compréhension approfondie des techniques d'attaque et de la logique de détection selon MITRE ATT&CK
• Connaissances approfondies de Windows, Unix/Linux, analyse réseau/firewall et logs
• Expérience avec des plateformes XDR/SIEM modernes (par ex. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
• Connaissances approfondies en gestion des incidents et bases de la criminalistique numérique
• Certifications professionnelles (par ex. SC-200, GCDA, GCIA, GCFA, OSCP)

• Maîtrise parfaite de l'allemand à l'oral et à l'écrit
• Bonnes connaissances de l'anglais (oral et écrit)
• Fiabilité et travail consciencieux
• Compétences rédactionnelles : capacité à présenter des sujets complexes
• Engagement proactif : volonté d'automatiser ses propres tâches routinières
• Attitude de coaching et comportement constructif lors des revues par les pairs
• Capacité à garder son calme dans des situations stressantes et à prendre des décisions en situation d'incertitude