Ingénieur(e) plateformes de cybersécurité – Détection et réponse

Sword Group; Genf; On-site; CHF 120,000 - 160,000; Full time

Job summary

Sword Group recherche un Ingénieur(e) plateformes de cybersécurité pour Genève. Vous contribuerez au maintien opérationnel des solutions de sécurité utilisées pour détecter et traiter les incidents, en garantissant disponibilité et évolutivité des plateformes techniques.

Vous travaillerez en collaboration avec les équipes cybersécurité et exploitation pour assurer la continuité des services et l’amélioration continue des systèmes SIEM, EDR/XDR et SOAR.

Qualifications

• Master en informatique ou diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en production de plateformes cybersécurité ou SOC.
• Maîtrise Splunk et langage SPL en environnement SIEM.
• Connaissance des architectures SIEM, EDR/XDR, SOAR et des flux journaux.
• Capacité à automatiser l’exploitation et le déploiement (PowerShell ou Python apprécié).
• Connaissance Azure, Entra ID et Microsoft 365 est un atout.

Responsibilities

• Administrer et maintenir opérationnellement les plateformes cybersécurité dédiées à la détection et à la réponse aux incidents.
• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.
• Surveiller les chaînes de collecte et de traitement pour identifier pertes de télémétrie et erreurs.
• Organiser et déployer mises à jour logicielles, correctifs et signatures.
• Superviser disponibilité et performances des SIEM, EDR/XDR, SOAR et composants.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.
• Maintenir la documentation technique et les procédures d’exploitation.
• Concevoir des tableaux de bord et produire des indicateurs de disponibilité et de performance.

Skills

Administration SIEM

Splunk SPL

Automatisation de scripts

PowerShell

Python

Détection et réponse aux incidents

Communication technique

Education

Master en informatique ou diplôme d’ingénieur EPF

Formation équivalente en sécurité informatique

Tools

Git

Azure / Entra ID

Microsoft 365

Job description

Nous ouvrons un poste d’Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au maintien en condition opérationnelle des solutions de sécurité utilisées pour détecter, analyser et traiter les incidents. Votre rôle consistera à garantir la disponibilité, la fiabilité et l’évolution des plateformes techniques, en collaboration avec les équipes chargées des opérations de cybersécurité.

Responsabilités du poste

• Administrer et maintenir en condition opérationnelle les plateformes de cybersécurité dédiées à la détection et à la réponse aux incidents.
• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.
• Surveiller les chaînes de collecte et de traitement afin d’identifier les pertes de télémétrie, erreurs de parsing, saturations ou défaillances d’intégration.
• Organiser et déployer les mises à jour logicielles, correctifs de sécurité, signatures et règles de détection.
• Superviser la disponibilité et les performances des solutions SIEM, EDR/XDR, SOAR et des composants associés.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.
• Maintenir la documentation technique, notamment les configurations, procédures d’exploitation et schémas d’architecture.
• Concevoir des tableaux de bord et produire des indicateurs sur la disponibilité, la performance, la qualité de service et les incidents techniques.

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée dans l’administration et l’exploitation en production de plateformes de cybersécurité ou de SOC complexes.
• Expertise opérationnelle sur une solution SIEM majeure, avec une maîtrise de Splunk et du langage SPL.
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR ainsi que des chaînes de collecte de journaux.
• Maîtrise des mécanismes d’ingestion et de traitement des événements : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage et stockage.
• Capacité à automatiser les activités d’exploitation et de déploiement au moyen de scripts. La pratique de PowerShell ou Python constitue un avantage.
• Connaissance des architectures à haute disponibilité, des mécanismes de sauvegarde et de restauration, de Git et des principes de continuité des plateformes de sécurité.
• Rigueur, sens du service, capacité de diagnostic et aptitude à communiquer clairement avec des interlocuteurs techniques et opérationnels. La connaissance de Microsoft Azure, Entra ID et Microsoft 365 représente un atout.