Expert senior sécurité applicative (H/F/X)

Ekkiden Group; Genf; On-site; CHF 120,000 - 190,000; Full time

Benefits offered by this job

Mutuelle Gerep

Titres-restaurant Swile

Primes de résultats

Formation continue

Job summary

Genève, l'administration du secteur public recherche un(e) Ingénieur(e) plateformes de cybersécurité pour le MCO des capacités de détection et réponse. Vous garantissez disponibilité et performance des outils SOC et assurez l'expertise technique des plateformes sans remplacer les analystes.

Vous automatiserez les déploiements et tests, déjouerez les anomalies de télémétrie et contribuerez au reporting clé tout en maintenant la documentation technique.

Qualifications

• Formation: diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral.
• 5 ans d'expérience et plus en sécurité applicative et AppSec.
• Maîtrise des outils SAST/DAST/SCA en CI/CD et de la gestion des vulnérabilités.

Responsibilities

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR.
• Automatiser les déploiements, les contrôles de configuration et les tests avant production.
• Détecter et corriger les anomalies de télémétrie et gérer le cycle de vie des composants.
• Construire des tableaux de bord et produire rapports et métriques.
• Maintenir la documentation technique et assurer la sécurité des pipelines DevSecOps.
• Intervenir en environnement agile et matriciel, en coordination avec plusieurs équipes.

Skills

Sécurité applicative

SAST/DAST/SCA CI/CD

Gestion vulnérabilités

Java/Spring

Tests d'intrusion

AppSec conduite du changement

Education

Diplôme HES / Licence informatique / EPF

Tools

SonarQube

Checkmarx

OWASP ZAP

Burp Suite

Snyk

Dependency-Check

GitLab CI

Docker

Kubernetes

OpenShift

Job description

Le Rôle

Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.

Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.

Responsabilités

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
• Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
• Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
• Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
• Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
• Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
• Maintenir la documentation technique (configurations, procédures, schémas d'architecture)

Ce Que Nous Recherchons

• Formation : diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral.
• Compétences techniques (5 ans d’expérience et plus)
  • Expertise en sécurité applicative : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD)
  • Maîtrise de SAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)
  • Gestion des vulnérabilités par le risque : CVSS et scoring environnemental, EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque
  • Développement Java / Spring et pratiques d’ingénierie (tests, revues de code, Git) pour accompagner les développeurs sur leur code
  • Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)
  • Conduite du changement : adoption des pratiques et outils AppSec
• Compétences importantes (3 ans d’expérience et plus)
  • Pilotage d’activités sécurité : KPI, suivi opérationnel, reporting à des comités de gouvernance
  • Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences)
  • Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners)
  • Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents
  • Intervention auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, avec sens de l’escalade

Qualités

communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe.

Petit Plus

• Publication de code en open source (licence, hygiène de dépôt, nettoyage des secrets)
• Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain
• ISO/IEC 27034, plan qualité logicielle et indicateurs DORA
• Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation
• Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing)

Ce Que Nous Proposons

• Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance
• Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble
• Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité
• Une formation exigeante en continu pour libérer tout ton potentiel
• Une culture de la performance avec de belles primes de résultats
• Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)