Ingénieur Plateformes Cybersécurité – Détection & Réponse

Sword Services; Genf; Vor Ort; CHF 110.000 - 140.000; Vollzeit

Zusammenfassung

Sword Services recherche un(e) Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe chez notre client basé à Genève. Vous contribuerez au maintien opérationnel des solutions SIEM, EDR/XDR et SOAR et veillerez à leur disponibilité et évolutivité.

Vous assurerez l’automatisation des déploiements, des contrôles de configuration et des tests, et participerez à l’analyse des incidents, à la rédaction de procédures et à la production de tableaux de bord de performance et de sécurité.

Qualifikationen

• Master en informatique ou diplôme EPF ou équivalent.
• Expérience en production de plateformes cybersécurité ou SOC.
• Expertise SIEM majeure, maîtrise de Splunk et SPL.
• Connaissance SIEM/EDR/XDR/SOAR et chaînes de collecte.
• Automatisation via scripts; PowerShell ou Python est un atout.
• HA, sauvegarde/restauration, Git et continuité des plateformes.
• Bonnes aptitudes communication et travail avec équipes techniques et opérationnels.
• Connaissance Azure Entra ID et Microsoft 365 est un atout.

Aufgaben

• Administrer et maintenir opérationnel les plateformes cybersécurité dédiées à la détection et à la réponse.
• Automatiser les déploiements, contrôles de configuration et tests pré-production.
• Surveiller les flux de télémétrie et repérer les pertes ou erreurs d’intégration.
• Organiser et déployer mises à jour, patches et règles de détection.
• Superviser disponibilité et performances des solutions SIEM, EDR/XDR, SOAR.
• Réaliser des analyses causes racines et actions correctives durables.
• Maintenir documentation technique et diagrammes d’architecture.
• Concevoir des tableaux de bord et indicateurs de disponibilité et de sécurité.

Kenntnisse

Automatisation (PowerShell/Python)

Gestion incidents

Analyse des logs

Ausbildung

Master en informatique / EPF

Diplôme d’ingénieur EPF

Tools

Splunk

Git

Syslog

APIs

Jobbeschreibung

Sword Services recherche un(e) Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe chez notre client basé à Genève. Vous contribuerez au maintien opérationnel des solutions SIEM, EDR/XDR et SOAR et veillerez à leur disponibilité et évolutivité.

Vous assurerez l’automatisation des déploiements, des contrôles de configuration et des tests, et participerez à l’analyse des incidents, à la rédaction de procédures et à la production de tableaux de bord de performance et de sécurité.