Ingénieur(e) plateformes de cybersécurité – MCO détection et réponse

Qim info SA; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Qim info SA recherche un/une ingénieur(e) cybersécurité pour garantir la disponibilité, la fiabilité et la performance des plateformes de détection et de réponse utilisées par l’un de ses clients en Suisse. Vous assurerez la maintenance des SIEM et EDR/XDR, la supervision des flux et l’amélioration continue des processus de sécurité.

Le poste exige une expérience confirmée en production, une maîtrise de Splunk/SPL, et des compétences en scripting (PowerShell/Python) ainsi que la gestion de

Qualifications

• Master en informatique ou diplôme d’ingénieur ou équivalent.
• Expérience confirmée dans l’exploitation de plateformes de cybersécurité/SOC en production.
• Maîtrise de Splunk, SPL et des architectures de collecte d’événements.
• Compétences en scripting et gestion de versions avec Git.
• Connaissance des mécanismes de détection et d’analyse comportementale.

Responsibilities

• Maintenir et superviser les plateformes de sécurité : SIEM, EDR/XDR, SOAR et collecte de journaux.
• Automatiser les déploiements, les contrôles de configuration et les tâches d’exploitation.
• Diagnostiquer les anomalies techniques et garantir la qualité des données exploitées par le SOC.
• Gérer les mises à jour, les correctifs et le cycle de vie des composants.
• Documenter les configurations et suivre les indicateurs de disponibilité et de performance.

Skills

Splunk

SPL

PowerShell

Python

Git

UEBA

Analyse comportementale

Education

Master en informatique / diplôme d’ingénieur

Tools

Azure

Entra ID

Microsoft 365

SOAR

SIEM

EDR/XDR

Job description

Qim info, qui sommes-nous ?
Société d’ingénierie informatique et de services du numérique créée en 2004, Qim info est implantée en Suisse (Genève, Lausanne, Zurich & Bâle) ainsi qu’en France (Annecy, Lyon & Paris).
Qim info, c’est avant tout un collectif de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information, sur des expertises variées : IT, data, digital, qualité, ingénierie et organisation, dans des environnements complexes et fortement réglementés.
Nous accompagnons nos clients sur des secteurs exigeants tels que la finance, l’assurance, l’industrie, le secteur public et les systèmes critiques.
Avec plus de 600 collaborateurs, nous sommes constamment à la recherche de nouveaux talents pour relever des défis à forte valeur ajoutée.
Qim info obtient une note globale de 4,1/5 sur Glassdoor et se classe 3ᵉ du classement ICTJournal 2025.

En quelques mots

Nous recherchons un(e) ingénieur(e) cybersécurité pour garantir la disponibilité, la fiabilité et la performance des plateformes de détection et de réponse de l’un de nos clients.

Votre mission :

• Maintenir et superviser les plateformes de sécurité : SIEM, EDR/XDR, SOAR et collecte de journaux.
• Automatiser les déploiements, les contrôles de configuration et les tâches d’exploitation.
• Diagnostiquer les anomalies techniques et garantir la qualité des données exploitées par le SOC.
• Gérer les mises à jour, les correctifs et le cycle de vie des composants.
• Documenter les configurations et suivre les indicateurs de disponibilité et de performance.

Profil recherché :

• Master en informatique, diplôme d’ingénieur ou équivalent.
• Expérience confirmée dans l’exploitation de plateformes de cybersécurité/SOC en production.
• Maîtrise de Splunk, SPL et des architectures de collecte et de traitement des événements de sécurité.
• Compétences en scripting, supervision, haute disponibilité et gestion de versions avec Git ou équivalent.
• Connaissance des mécanismes de détection : corrélation, UEBA et analyse comportementale.
• Rigueur, capacité de diagnostic, sens du service et goût pour l’automatisation.

Compétences différenciantes :

• Connaissance de Microsoft Azure, Entra ID et Microsoft 365.
• Pratique de PowerShell et/ou Python.

Pourquoi choisir Qim info ?
Une expertise reconnue dans le conseil et la transformation des organisations
Une proximité RH et managériale forte, avec un accompagnement personnalisé
Des missions à forte valeur ajoutée dans des environnements stratégiques
Des opportunités de montée en compétences continues
Une aventure humaine : Qim Tech Talks, afterworks, événements internes, soirées annuelles…