Ingénieur Plateformes Cybersécurité — Détection & Réponse

MGI Consultants; Genf; Vor Ort; CHF 110.000 - 160.000; Vollzeit

Zusammenfassung

MGI Consultants recherche à Genève un Ingénieur plates-formes cybersécurité pour assurer la détection et la réponse opérationnelles. Vous garantissez la disponibilité et la performance des outils et chaînes techniques, tout en automatisant les déploiements et les contrôles.

Vous serez le référent technique des plateformes de sécurité, avec une forte contribution à la documentation, aux tableaux de bord et au reporting des indicateurs clés pour assurer une sécurité continue et évolutive.

Qualifikationen

• Expérience confirmée en admin et exploitation production de plateformes cybersécurité/SOC.
• Expérience avec une plateforme SIEM majeure et connaissance des architectures SIEM/EDR/SOAR.
• Maîtrise Splunk et SPL.
• Capacité à construire des tableaux de bord et indicateurs de disponibilité et performance.
• Maîtrise des architectures de collecte et de traitement des événements de sécurité.
• Capacité à diagnostiquer les pertes, retards ou anomalies de télémétrie et garantir la qualité des données exploitées par le SOC.
• Capacité à automatiser les tâches d'exploitation et de déploiement par scripting.

Aufgaben

• Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents.
• Garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse.
• Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
• Planifier, tester et déployer les mises à jour logicielles et correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.).
• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
• Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations pour anticiper les pannes ou dégradations.
• Analyser les causes racines (RCA) des pannes pour éviter leur récurrence.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents).
• Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.)

Kenntnisse

Admin SIEM

Splunk SPL

Automation scripting

Tableaux de bord

Architecture sécurité

Diagnostic télémétrie

Git

Azure Entra M365

Ausbildung

Master informatique

Tools

PowerShell

Python

Jobbeschreibung

MGI Consultants recherche à Genève un Ingénieur plates-formes cybersécurité pour assurer la détection et la réponse opérationnelles. Vous garantissez la disponibilité et la performance des outils et chaînes techniques, tout en automatisant les déploiements et les contrôles.

Vous serez le référent technique des plateformes de sécurité, avec une forte contribution à la documentation, aux tableaux de bord et au reporting des indicateurs clés pour assurer une sécurité continue et évolutive.