Ingénieur en plateformes de cybersécurité – MCO - H/F

Consort Group

Lancy

Ibrido

CHF 120.000 - 180.000

Tempo pieno

3 giorni fa

Candidati tra i primi

Una candidatura completa in un minuto

Curriculum e lettera di presentazione personalizzati, pronti da inviare.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Onboarding attentif et humain

Proximité managériale

Formations continues

Engagements : inclusion, égalité,solid

Culture du feedback

Descrizione del lavoro

Consort Group, acteur suisse de cybersécurité, recherche un ingénieur en plateformes pour assurer disponibilité et fiabilité des plateformes de sécurité en production.

Vous superviserez les outils, assurerez la collecte d’événements et optimiserez les mécanismes de détection des menaces. Expérience en SOC et automatisation fortement souhaitée.

Competenze

Titulaire d'un master en informatique, d'un diplôme d'ingénieur ou équivalent.
Expérience confirmée dans l'administration et l'exploitation de plateformes techniques complexes, idéalement en cybersécurité ou SOC.
Maîtrise des problématiques de supervision, collecte de journaux, gestion d'incidents et optimisation des performances en production.

Mansioni

:Administrer et superviser les plateformes de cybersécurité et leurs composants techniques.
:Contrôler la collecte et le traitement des événements pour assurer qualité et disponibilité des données.
:Diagnostiquer les dysfonctionnements et déployer des solutions durables.
:Préparer, tester et déployer les mises à jour et évolutions techniques.
:Automatiser les tâches d'exploitation et les contrôles de configuration.
:Suivre les performances et anticiper les risques d'obsolescence.
:Maintenir une documentation technique et collaborer avec les équipes sécurité et infrastructure.

Conoscenze

Administration plateformes sécurité

Splunk

Collecte des événements

Supervision & diagnostic

Automatisation

Fiabilité des infrastructures

Gestion des configurations

Formazione

Master informatique / Diplôme ingénieur ou équivalent

Strumenti

Splunk

EDR/XDR

SOAR

Git

PowerShell

Python

Azure

Entra ID / Microsoft 365

Descrizione del lavoro

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre équipe

Jeune acteur du marché suisse des services numériques, Consort Switzerland, s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée.
Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.

Ingénieur en plateformes de cybersécurité – MCO - H/F

C’est votre mission

Vous garantissez la disponibilité, la fiabilité et les performances des plateformes techniques utilisées pour assurer la surveillance et la protection des systèmes d'information.

Votre rôle consiste à maintenir en condition opérationnelle les outils de sécurité, à fiabiliser les flux de données et à optimiser les mécanismes nécessaires à la détection des menaces.

À ce titre, vous êtes chargé de :

Administrer et superviser les plateformes de cybersécurité et leurs composants techniques.
Contrôler la collecte et le traitement des événements afin de garantir la qualité et la disponibilité des données.
Diagnostiquer les dysfonctionnements, analyser leurs causes et mettre en œuvre des solutions correctives durables.
Préparer, tester et déployer les mises à jour ainsi que les évolutions techniques.
Automatiser les tâches d'exploitation et les contrôles de configuration.
Suivre les performances, anticiper les risques d'obsolescence et améliorer la fiabilité des infrastructures.
Maintenir une documentation technique à jour et collaborer avec les équipes de sécurité et d'infrastructure.

Vous contribuez ainsi à garantir le bon fonctionnement des outils indispensables aux opérations de cybersécurité.

C’est votre parcours

Vous êtes titulaire d'un master en informatique, d'un diplôme d'ingénieur ou d'une formation équivalente.

Vous justifiez d'une expérience confirmée dans l'administration et l'exploitation de plateformes techniques complexes, idéalement dans un environnement de cybersécurité ou de SOC.

Vous maîtrisez les problématiques liées à la supervision, à la collecte de journaux, à la gestion des incidents techniques et à l'optimisation des performances en production.

Une expérience en automatisation, en gestion des configurations et en amélioration continue des infrastructures constitue un atout.

C’est votre expertise

Vous disposez de solides compétences en ingénierie des plateformes de sécurité et maîtrisez les principes nécessaires à leur exploitation dans un environnement de production.

Votre expertise couvre notamment les domaines suivants :

Administration des plateformes de sécurité : expérience approfondie d'au moins une solution SIEM majeure et bonne compréhension de l'écosystème associant SIEM, EDR/XDR, SOAR et outils de collecte des événements.
Exploitation de Splunk : maîtrise opérationnelle de Splunk et de son langage de recherche SPL, avec la capacité de concevoir des tableaux de bord techniques et des indicateurs de suivi adaptés aux besoins d'exploitation.
Collecte et traitement des données : connaissance des architectures reposant sur des agents, des collectVous possédez une solide expertise dans l'exploitation des plateformes de sécurité et la gestion de leurs composants techniques.

Vos compétences couvrent notamment les domaines suivants :

Solutions de sécurité : maîtrise d'au moins une plateforme SIEM majeure et bonne connaissance des environnements SIEM, EDR/XDR et SOAR.
Splunk et analyse des données : maîtrise opérationnelle de Splunk et du langage SPL, conception de tableaux de bord et suivi des indicateurs techniques.
Collecte des événements : connaissance des agents, API, flux Syslog et mécanismes de traitement, de normalisation et de stockage des journaux.
Supervision et diagnostic : capacité à identifier les pertes de données, les retards de transmission, les erreurs de traitement et les problèmes de performance.
Automatisation : maîtrise d'un langage de script pour industrialiser les opérations et fiabiliser les déploiements.
Fiabilité des infrastructures : connaissance des architectures à haute disponibilité, des sauvegardes, de la restauration et des mécanismes de continuité de service.
Gestion des configurations : pratique de Git ou d'un outil équivalent pour assurer la traçabilité des changements.

Une connaissance des mécanismes de détection comportementale, ainsi que des environnements Microsoft Azure, Entra ID et Microsoft 365, sera appréciée.

La pratique de PowerShell ou de Python constitue également un avantage.

C’est votre manière de faire équipe

Rigoureux et méthodique, vous savez analyser les problèmes techniques, en identifier les causes et mettre en œuvre des solutions adaptées aux contraintes de production.

Vous êtes attentif à la qualité du service, à la fiabilité des données et à la continuité des opérations. Votre goût pour l'automatisation vous conduit à rechercher des améliorations concrètes et durables.

Autonome et organisé, vous documentez vos interventions et assurez un suivi précis des changements réalisés.

Vous appréciez le travail en équipe et savez communiquer efficacement avec des interlocuteurs techniques variés afin de coordonner les actions et de garantir le bon fonctionnement des plateformes.

C’est notre engagement

Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte.