Ingénieur Plateformes Cybersécurité – Détection & Réponse

Sword Group; Genf; On-site; CHF 120,000 - 160,000; Full time

Job summary

Sword Group recherche un Ingénieur(e) plateformes de cybersécurité pour Genève. Vous contribuerez au maintien opérationnel des solutions de sécurité utilisées pour détecter et traiter les incidents, en garantissant disponibilité et évolutivité des plateformes techniques.

Vous travaillerez en collaboration avec les équipes cybersécurité et exploitation pour assurer la continuité des services et l’amélioration continue des systèmes SIEM, EDR/XDR et SOAR.

Qualifications

• Master en informatique ou diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en production de plateformes cybersécurité ou SOC.
• Maîtrise Splunk et langage SPL en environnement SIEM.
• Connaissance des architectures SIEM, EDR/XDR, SOAR et des flux journaux.
• Capacité à automatiser l’exploitation et le déploiement (PowerShell ou Python apprécié).
• Connaissance Azure, Entra ID et Microsoft 365 est un atout.

Responsibilities

• Administrer et maintenir opérationnellement les plateformes cybersécurité dédiées à la détection et à la réponse aux incidents.
• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.
• Surveiller les chaînes de collecte et de traitement pour identifier pertes de télémétrie et erreurs.
• Organiser et déployer mises à jour logicielles, correctifs et signatures.
• Superviser disponibilité et performances des SIEM, EDR/XDR, SOAR et composants.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.
• Maintenir la documentation technique et les procédures d’exploitation.
• Concevoir des tableaux de bord et produire des indicateurs de disponibilité et de performance.

Skills

Administration SIEM

Splunk SPL

Automatisation de scripts

PowerShell

Python

Détection et réponse aux incidents

Communication technique

Education

Master en informatique ou diplôme d’ingénieur EPF

Formation équivalente en sécurité informatique

Tools

Git

Azure / Entra ID

Microsoft 365

Job description

Sword Group recherche un Ingénieur(e) plateformes de cybersécurité pour Genève. Vous contribuerez au maintien opérationnel des solutions de sécurité utilisées pour détecter et traiter les incidents, en garantissant disponibilité et évolutivité des plateformes techniques.

Vous travaillerez en collaboration avec les équipes cybersécurité et exploitation pour assurer la continuité des services et l’amélioration continue des systèmes SIEM, EDR/XDR et SOAR.