Analyste SOC et Consultant réponse aux incidents cyber - Suisse

Ce poste consiste à intervenir sur des projets de réponse cyber pour une clientèle variée, impliquant des évaluations de compromission, des investigations en ciblant les emails d'entreprise, et la gestion de cas complexes. L'analyste participera à des investigations host et réseau tout en collaborant avec l'équipe DFIR pour analyser et détecter des malwares en mémoire dans un environnement d'entreprise. Il devra également fournir des rapports de situation précis et documenter chaque étape, en assurant une grande flexibilité pour travailler en horaires décalés, y compris les weekends et soirées. Les compétences techniques attendues incluent une expérience en escalade d'incidents, la maîtrise d'outils EDR, SIEM, et une compréhension approfondie des acteurs de menace actuels. La capacité à expliquer des TTP à des non-techniciens est un plus, tout comme la connaissance des techniques MITRE ATT&CK. L'environnement technique exige un diplôme en informatique ou équivalent, avec une expérience avérée dans un SOC.