Ingénieur Plateforme Cybersécurité - SIEM/EDR

Astrelya; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Astrelya, cabinet de conseil franco-suisse, recherche un Ingénieur Plateforme Cybersécurité pour assurer l’exploitation et la mise à niveau de ses plates-formes de cybersécurité en production. Vous assurerez disponibilité, performance et intégrité des outils de détection et de réponse aux incidents.

Vous travaillerez sur SIEM/EDR, collectes de logs et automatisation, avec une dimension d’amélioration continue et de documentation technique dans un environnement haute disponibilité.

Qualifications

• Formation et/ou expérience confirmée en administration et exploitation de plateformes cybersécurité en production.
• Maîtrise opérationnelle de Splunk et du langage SPL.
• Bonne connaissance des architectures SIEM, EDR/XDR et des chaînes de collecte et traitement des événements de sécurité.

Responsibilities

• Assurer le bon fonctionnement, la disponibilité et la performance des plateformes de cybersécurité.
• Administrer et maintenir les outils de détection et de surveillance (SIEM/EDR).
• Surveiller les flux de données de sécurité et résoudre les problèmes de collecte et de traitement des journaux.
• Automatiser les tâches d’exploitation et les déploiements.
• Planifier les mises à jour, correctifs et évolutions des plateformes.
• Diagnostiquer les dysfonctionnements et mettre en place des actions correctives.
• Suivre les indicateurs de performance et documenter l’exploitation.
• Contribuer à l’amélioration continue des outils et processus.

Skills

Splunk

Python

PowerShell

Autonomie

Rigueur et esprit analytique

Education

Diplôme universitaire en informatique

Tools

Splunk

SPL

Git

Job description

Astrelya, cabinet de conseil franco-suisse, recherche un Ingénieur Plateforme Cybersécurité pour assurer l’exploitation et la mise à niveau de ses plates-formes de cybersécurité en production. Vous assurerez disponibilité, performance et intégrité des outils de détection et de réponse aux incidents.

Vous travaillerez sur SIEM/EDR, collectes de logs et automatisation, avec une dimension d’amélioration continue et de documentation technique dans un environnement haute disponibilité.