Ingénieur(e) plateformes de cybersécurité - MCO détection et réponse

MGI Consultants; Genf; On-site; CHF 110,000 - 160,000; Full time

Job summary

MGI Consultants recherche à Genève un Ingénieur plates-formes cybersécurité pour assurer la détection et la réponse opérationnelles. Vous garantissez la disponibilité et la performance des outils et chaînes techniques, tout en automatisant les déploiements et les contrôles.

Vous serez le référent technique des plateformes de sécurité, avec une forte contribution à la documentation, aux tableaux de bord et au reporting des indicateurs clés pour assurer une sécurité continue et évolutive.

Qualifications

• Expérience confirmée en admin et exploitation production de plateformes cybersécurité/SOC.
• Expérience avec une plateforme SIEM majeure et connaissance des architectures SIEM/EDR/SOAR.
• Maîtrise Splunk et SPL.
• Capacité à construire des tableaux de bord et indicateurs de disponibilité et performance.
• Maîtrise des architectures de collecte et de traitement des événements de sécurité.
• Capacité à diagnostiquer les pertes, retards ou anomalies de télémétrie et garantir la qualité des données exploitées par le SOC.
• Capacité à automatiser les tâches d'exploitation et de déploiement par scripting.

Responsibilities

• Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents.
• Garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse.
• Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
• Planifier, tester et déployer les mises à jour logicielles et correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.).
• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
• Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations pour anticiper les pannes ou dégradations.
• Analyser les causes racines (RCA) des pannes pour éviter leur récurrence.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents).
• Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.)

Skills

Admin SIEM

Splunk SPL

Automation scripting

Tableaux de bord

Architecture sécurité

Diagnostic télémétrie

Git

Azure Entra M365

Education

Master informatique

Tools

PowerShell

Python

Job description

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) plateformes de cybersécurité - MCO détection et réponse pour renforcer ses capacités de cybersécurité opérationnelle.

Contexte

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence dédiée à garantir la disponibilité, la fiabilité et l'efficacité des outils et processus utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents.

Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à garantir que les capacités techniques de sécurité sont disponibles, correctement configurées, interconnectées, performantes, maintenues et évolutives, afin de permettre aux équipes de sécurité de remplir efficacement leurs missions opérationnelles.

Vous intervenez sur les chaînes techniques associées à la détection et à la réponse, sans vous substituer aux analystes chargés de l'investigation des incidents. Vous êtes le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui transforment les données techniques en capacités opérationnelles de détection et de réponse.

Vos missions

• Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents

• Garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse

• Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production

• Gérer le cycle de vie et l'obsolescence des composants

• Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration

• Planifier, tester et déployer les mises à jour logicielles et correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.)

• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture)

• Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations pour anticiper les pannes ou dégradations

• Analyser les causes racines (RCA) des pannes pour éviter leur récurrence

• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents)

• Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.)

Formation

• Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

Compétences essentielles

• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité/SOC complexes

• Expérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux

• Maîtrise opérationnelle de Splunk et de SPL

• Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service

• Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage

• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC

• Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scripting

Compétences appréciées

• Connaissance des architectures haute disponibilité, des mécanismes de sauvegarde et restauration et des principes de continuité et de reprise applicables aux plateformes de sécurité

• Suivi de la capacité, des performances, de la volumétrie et des seuils techniques des plateformes

• Pratique de Git ou d'un outil équivalent de gestion de versions

• Connaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementale

• Connaissance de Microsoft Azure, Entra ID et M365

Un plus

• Scripting PowerShell

• Scripting Python

Qualités personnelles

• Rigueur et esprit analytique

• Capacité à poser rapidement un diagnostic technique

• Capacité de diagnostic et de résolution structurée de problèmes

• Goût pour l'automatisation et l'amélioration continue

• Sens du service et des responsabilités opérationnelles

• Capacité à documenter et à communiquer avec les équipes techniques et opérationnelles