Ingénieur(e) plateformes de cybersécurité – Détection et réponse

Sword Services; Genf; On-site; CHF 110,000 - 140,000; Full time

Job summary

Sword Services recherche un(e) Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe chez notre client basé à Genève. Vous contribuerez au maintien opérationnel des solutions SIEM, EDR/XDR et SOAR et veillerez à leur disponibilité et évolutivité.

Vous assurerez l’automatisation des déploiements, des contrôles de configuration et des tests, et participerez à l’analyse des incidents, à la rédaction de procédures et à la production de tableaux de bord de performance et de sécurité.

Qualifications

• Master en informatique ou diplôme EPF ou équivalent.
• Expérience en production de plateformes cybersécurité ou SOC.
• Expertise SIEM majeure, maîtrise de Splunk et SPL.
• Connaissance SIEM/EDR/XDR/SOAR et chaînes de collecte.
• Automatisation via scripts; PowerShell ou Python est un atout.
• HA, sauvegarde/restauration, Git et continuité des plateformes.
• Bonnes aptitudes communication et travail avec équipes techniques et opérationnels.
• Connaissance Azure Entra ID et Microsoft 365 est un atout.

Responsibilities

• Administrer et maintenir opérationnel les plateformes cybersécurité dédiées à la détection et à la réponse.
• Automatiser les déploiements, contrôles de configuration et tests pré-production.
• Surveiller les flux de télémétrie et repérer les pertes ou erreurs d’intégration.
• Organiser et déployer mises à jour, patches et règles de détection.
• Superviser disponibilité et performances des solutions SIEM, EDR/XDR, SOAR.
• Réaliser des analyses causes racines et actions correctives durables.
• Maintenir documentation technique et diagrammes d’architecture.
• Concevoir des tableaux de bord et indicateurs de disponibilité et de sécurité.

Skills

Automatisation (PowerShell/Python)

Gestion incidents

Analyse des logs

Education

Master en informatique / EPF

Diplôme d’ingénieur EPF

Tools

Splunk

Git

Syslog

APIs

Job description

Nous ouvrons un poste d’Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au maintien en condition opérationnelle des solutions de sécurité utilisées pour détecter, analyser et traiter les incidents. Votre rôle consistera à garantir la disponibilité, la fiabilité et l’évolution des plateformes techniques, en collaboration avec les équipes chargées des opérations de cybersécurité.

Responsabilités du poste

• Administrer et maintenir en condition opérationnelle les plateformes de cybersécurité dédiées à la détection et à la réponse aux incidents.
• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.
• Surveiller les chaînes de collecte et de traitement afin d’identifier les pertes de télémétrie, erreurs de parsing, saturations ou défaillances d’intégration.
• Organiser et déployer les mises à jour logicielles, correctifs de sécurité, signatures et règles de détection.
• Superviser la disponibilité et les performances des solutions SIEM, EDR/XDR, SOAR et des composants associés.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.
• Maintenir la documentation technique, notamment les configurations, procédures d’exploitation et schémas d’architecture.
• Concevoir des tableaux de bord et produire des indicateurs sur la disponibilité, la performance, la qualité de service et les incidents techniques.

Qualifications

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée dans l’administration et l’exploitation en production de plateformes de cybersécurité ou de SOC complexes.
• Expertise opérationnelle sur une solution SIEM majeure, avec une maîtrise de Splunk et du langage SPL.
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR ainsi que des chaînes de collecte de journaux.
• Maîtrise des mécanismes d’ingestion et de traitement des événements : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage et stockage.
• Capacité à automatiser les activités d’exploitation et de déploiement au moyen de scripts. La pratique de PowerShell ou Python constitue un avantage.
• Connaissance des architectures à haute disponibilité, des mécanismes de sauvegarde et de restauration, de Git et des principes de continuité des plateformes de sécurité.
• Rigueur, sens du service, capacité de diagnostic et aptitude à communiquer clairement avec des interlocuteurs techniques et opérationnels. La connaissance de Microsoft Azure, Entra ID et Microsoft 365 représente un atout.