CSIRT-Analyst - Cybersicherheit

• 07. September 2026
• 100%
• Temporär
• Grand-Lancy

Experis SA, der IT-Zweig der ManpowerGroup, ist führend bei der Rekrutierung von spezialisierten IT-Profilen. Wir bieten flexible Lösungen an: temporäre Einsätze, Festanstellungen, Projektmanagement und berufliche Weiterbildung. Unsere Expertise umfasst die digitale Transformation, Cybersicherheit, Cloud, Infrastrukturen und mehr. Dank unserer weltweiten Reichweite in Kombination mit einem pragmatischen und personalisierten Ansatz begleiten wir Fachkräfte und Unternehmen effektiv bei der Erreichung ihrer Ziele.

CSIRT-Analyst - Cybersicherheit

Experis SA, der IT-Zweig der ManpowerGroup, ist führend bei der Rekrutierung von spezialisierten IT-Profilen. Wir bieten flexible Lösungen an: temporäre Einsätze, Festanstellungen, Projektmanagement und berufliche Weiterbildung. Unsere Expertise umfasst die digitale Transformation, Cybersicherheit, Cloud, Infrastrukturen und mehr. Dank unserer weltweiten Reichweite in Kombination mit einem pragmatischen und personalisierten Ansatz begleiten wir Fachkräfte und Unternehmen effektiv bei der Erreichung ihrer Ziele.

Wir suchen einen erfahrenen CSIRT-Analysten, um ein Cyberabwehr-Team innerhalb einer großen internationalen Finanzorganisation mit Sitz in Genf zu verstärken.
Dieser strategische Einsatz mit einer anfänglichen Dauer von einem Jahr (verlängerbar) zielt darauf ab, die Reaktionsfähigkeiten auf Cyber-Vorfälle in einem hochsensiblen und regulierten Umfeld zu stärken.

Ihre Verantwortlichkeiten

In dieser Schlüsselrolle innerhalb des CSIRT werden Sie zu Folgendem berufen:

• Sicherstellung der operativen CSIRT-Aktivitäten: Erkennung, Qualifizierung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Leitung von Cyber-Krisenzellen: Aktivierung des Notfallplans, Multi-Team-Koordination.
• Erstellung von technischen und Management-Berichten.
• Durchführung komplexer Untersuchungen und Dokumentation der durchgeführten Maßnahmen.
• Durchführung von Threat Intelligence Monitoring, einschließlich der Analyse von Angriffstechniken (MITRE ATT&CK).
• Teilnahme am Schwachstellenmanagement und Patch-Management.
• Beitrag zur kontinuierlichen Verbesserung: CSIRT-Playbooks, Lessons Learned, Best Practices.
• Teilnahme an Table-Top-Übungen und internen/externen Audits.

100% Stelle vor Ort aufgrund der Sensibilität der Aktivitäten (kein Homeoffice).

Gesuchte Kompetenzen:

Fachliche Kompetenzen

• Nachgewiesene Erfahrung im Cyber-Incident-Management und in der Incident Response (CSIRT/SOC).
• Expertise in der Sicherheitsuntersuchung (Logs, verdächtige Aktivitäten, Angriffskette).
• Kenntnisse des schweizerischen Regulierungsrahmens (FINMA, LPD) sind ein Vorteil.
• Kenntnisse oder Beherrschung von DLP-Lösungen sind ein Plus.
• Technische Kompetenzen
• Beherrschung von SIEM / EDR / SOAR Lösungen.
• Sehr gute Kompetenz in der Log-Analyse.
• Cloud-Kenntnisse (Azure, AWS oder gleichwertig).
• Scripting: Python, Bash, PowerShell.
• Gute Kenntnisse in Malware Analysis und Forensics sind ein Vorteil.
• Kenntnisse im Bereich Pentest sind ein Vorteil.
• Soziale Kompetenzen
• Fähigkeit zur Koordination von technischen Teams und Fachabteilungen.
• Kommunikationsstärke und pädagogisches Geschick.
• Hohe Stressresistenz und Entscheidungsfähigkeit in kritischen Situationen.
• Führungskompetenz in Krisenzellen.
• Teamgeist und Bereitschaft zum Wissensaustausch.
• Ausbildung & Erfahrung
• Master (oder gleichwertig) in Cybersicherheit / Informatik.
• 7+ Jahre Erfahrung in der Cyber-Incident Response.
• Zertifizierungen erwünscht: OSCP, CISSP, GCIH, GCFA, CHFI, CEH, ISO 27035, SANS FOR508-

Sprachen

Französisch & Englisch: professionelles Niveau erforderlich.

Warum wir?

Strategisches Projekt innerhalb einer großen internationalen Organisation.

Cyber-Umfeld auf höchstem Niveau, konfrontiert mit komplexen Fragestellungen.

Dynamisches Team, in kontinuierlicher Verbesserung, mit einer starken Sicherheitskultur.