Ingénieur(e) plateformes de cybersécurité – MCO des capacités de détection et de réponse

BS-Team SA; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

BS-Team SA recherche un ingénieur(e) plateformes de cybersécurité pour assurer le maintien en condition opérationnelle des plateformes de sécurité et des chaînes de traitement des données.

Vous garantirez la disponibilité et la performance des capacités de détection et de réponse, automatiserez les déploiements et tests, et maintiendrez la documentation technique et les architectures associées.

Qualifications

• Formation: master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
• Expérience confirmée en administration et exploitation en production de plateformes de cybersécurité ou SOC complexes.
• Maîtrise des architectures SIEM, EDR/XDR, SOAR et collecte de journaux.

Responsibilities

• Assurer le maintien en condition opérationnelle des plateformes de sécurité.
• Gérer la disponibilité, fiabilité et performance des outils de détection et réponse.
• Automatiser déploiements, contrôles et tests avant mise en production.
• Documenter configurations, procédures et architectures.
• Analyser les causes racines et reporter les métriques clés de l'outillage.

Skills

Splunk

SPL

Corrélation

Analytics

UEBA

Détection comportementale

Git

Automatisation

Python

Education

Master en informatique ou diplôme d'ingénieur EPF

Tools

PowerShell

SPLUNK

Job description

Une organisation recherche un ingénieur ou une ingénieure en cybersécurité opérationnelle pour renforcer les capacités de détection et de réponse de son équipe de sécurité. La fonction vise à garantir la disponibilité, la fiabilité, la performance et l'efficacité des outils, des données et des chaînes techniques utilisés pour détecter, analyser et répondre aux incidents.

Le poste porte sur le maintien en condition opérationnelle (MCO) des plateformes de sécurité. Il ne se substitue pas aux analystes chargés de l'investigation des incidents : il leur fournit des capacités techniques fiables, documentées et maintenues dans le temps.

Votre mission

• Garantir que les données, les outils et les chaînes techniques nécessaires à la réponse aux attaques et aux incidents fonctionnent en permanence.
• Assurer la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse.
• Automatiser les déploiements, les contrôles de configuration et les procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants des plateformes de sécurité.
• Identifier les anomalies techniques pouvant dégrader la détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance de connecteur, dysfonctionnement de règle ou d'intégration.
• Planifier, tester et déployer les mises à jour logicielles et les correctifs de sécurité des outils, notamment les signatures de détection et les règles SIEM.
• Maintenir à jour la documentation technique : configurations, procédures et schémas d'architecture.
• Monitorer et intégrer les outils de détection (SIEM, EDR, etc.) afin d'anticiper les pannes ou les dégradations.
• Analyser les causes racines (RCA) des pannes afin d'éviter leur récurrence.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés telles que le temps moyen de résolution ou le nombre de faux positifs.

Votre rôle

• Être le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui transforment les données techniques en capacités opérationnelles.
• Travailler en complémentarité avec les analystes du SOC, sans se substituer à l'investigation des incidents.
• Assurer le maintien en condition opérationnelle des capacités de détection, d'analyse et de réponse.
• Suivre la capacité, les performances, la volumétrie et les seuils techniques des plateformes.
• Documenter les configurations, les procédures et les architectures, et communiquer avec les équipes techniques et opérationnelles.
• Contribuer à l'amélioration continue des procédures d'exploitation et des contrôles techniques.

Votre profil

• Formation : master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité ou de SOC complexes.
• Expérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL.
• Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service.
• Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC.
• Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scripting.
• Connaissance des architectures haute disponibilité, des mécanismes de sauvegarde et de restauration, et des principes de continuité et de reprise applicables aux plateformes de sécurité.
• Pratique de Git ou d'un mécanisme équivalent de gestion de versions.
• Connaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementale.
• Rigueur et esprit analytique, diagnostic technique rapide, résolution structurée de problèmes, goût pour l'automatisation et l'amélioration continue, sens du service et des responsabilités opérationnelles.

Les plus

• Un poste centré sur le maintien en condition opérationnelle des plateformes de sécurité, avec un périmètre technique clairement défini.
• Une place de point de référence technique sur les chaînes de détection et de réponse.
• Des sujets concrets d'automatisation des déploiements, des contrôles de configuration et des tests avant mise en production.
• La connaissance de Microsoft Azure, Entra ID et M365 constitue un atout.
• Scripting PowerShell et Python (optionnel).
• Taux d'occupation : 100 %.

Pourquoi rejoindre BS-Team SA en tant que Ingénieur(e) plateformes de cybersécurité – MCO des capacités de détection et de réponse ?

Rejoindre BS-Team SA en tant qu'ingénieur(e) plateformes de cybersécurité, c'est intervenir au cœur de l'exploitation des capacités de détection et de réponse, sur des sujets d'infrastructure, d'automatisation et de qualité de service.

Le poste offre un cadre technique exigeant : fiabilité de la télémétrie, supervision des outils, analyse des causes racines et documentation des architectures.

Vous y développez une expertise opérationnelle reconnue sur les plateformes de sécurité, en lien direct avec les équipes techniques et opérationnelles.

Si ce périmètre de maintien en condition opérationnelle des plateformes de détection et de réponse correspond à votre expertise, adressez-nous votre candidature ; nous reviendrons vers vous pour approfondir votre parcours, vos pratiques d'exploitation et vos motivations.