Ingénieur Plateformes Cybersécurité & Automatisation

Qim info SA; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Qim info SA recherche un/une ingénieur(e) cybersécurité pour garantir la disponibilité, la fiabilité et la performance des plateformes de détection et de réponse utilisées par l’un de ses clients en Suisse. Vous assurerez la maintenance des SIEM et EDR/XDR, la supervision des flux et l’amélioration continue des processus de sécurité.

Le poste exige une expérience confirmée en production, une maîtrise de Splunk/SPL, et des compétences en scripting (PowerShell/Python) ainsi que la gestion de

Qualifications

• Master en informatique ou diplôme d’ingénieur ou équivalent.
• Expérience confirmée dans l’exploitation de plateformes de cybersécurité/SOC en production.
• Maîtrise de Splunk, SPL et des architectures de collecte d’événements.
• Compétences en scripting et gestion de versions avec Git.
• Connaissance des mécanismes de détection et d’analyse comportementale.

Responsibilities

• Maintenir et superviser les plateformes de sécurité : SIEM, EDR/XDR, SOAR et collecte de journaux.
• Automatiser les déploiements, les contrôles de configuration et les tâches d’exploitation.
• Diagnostiquer les anomalies techniques et garantir la qualité des données exploitées par le SOC.
• Gérer les mises à jour, les correctifs et le cycle de vie des composants.
• Documenter les configurations et suivre les indicateurs de disponibilité et de performance.

Skills

Splunk

SPL

PowerShell

Python

Git

UEBA

Analyse comportementale

Education

Master en informatique / diplôme d’ingénieur

Tools

Azure

Entra ID

Microsoft 365

SOAR

SIEM

EDR/XDR

Job description

Qim info SA recherche un/une ingénieur(e) cybersécurité pour garantir la disponibilité, la fiabilité et la performance des plateformes de détection et de réponse utilisées par l’un de ses clients en Suisse. Vous assurerez la maintenance des SIEM et EDR/XDR, la supervision des flux et l’amélioration continue des processus de sécurité.

Le poste exige une expérience confirmée en production, une maîtrise de Splunk/SPL, et des compétences en scripting (PowerShell/Python) ainsi que la gestion de