# Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident at Sword Services

> Hybrid · Switzerland · Unspecified · Other · open. Source: https://alderhq.app/jobs/recruitee%3Aswordservices%3A2789789 (read 2026-11-09).

## Facts (observed)

- Company: [Sword Services](https://alderhq.app/companies/sword-services)
- Location text: Genève, Genève, Suisse
- Where it can be done from (inferred): Hybrid · Switzerland (evidence: "Location: Genève, Genève, Suisse")
- Posted: 2026-10-20 (20 days ago)
- First seen by alder: 2026-11-07 · last verified: 2026-11-07
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://sword-services.ch/o/ingenieure-en-cybersecurite-investigation-avancee-et-reponse-a-incident
- Skills listed (inferred): Python, Azure

## Pay and sponsorship

- Posted pay: not posted

## Description (the employer's text)

Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

### Responsabilités du poste

• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.

• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.

• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.

• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.

• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.

• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.

• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.

• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées.

### Requirements

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

• Expérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes.

• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent.

• Très bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral.

• Solide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.

• Bonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML.

• Une expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts.

• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/recruitee%3Aswordservices%3A2789789 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.