Ingénieur Plateformes Cybersécurité — SIEM/SOC | Genève

Avanda Group AG; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

Avanda Group AG recherche des Ingénieurs plateformes de cybersécurité (détection et réponse) pour un grand programme public en Suisse Romande. Présence régulière à Genève ou régions frontalières requise, avec intégration dans une équipe sécurité et cybersécurité d’envergure.

Vous garantirez disponibilité, performance et sécurité des outils et chaînes techniques, et vous serez référent technique sur les plateformes de sécurité, sans remplacer les analystes d’investigation.

Qualifications

• Diplôme d'ingénieur ou Master en informatique.
• Expérience confirmée en administration et exploitation en production de plateformes de cybersécurité / SOC.
• Bonne compréhension des architectures SIEM/EDR/XDR/SOAR et de la collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs.
• Maîtrise des architectures de collecte et traitement des événements (agents, API, Syslog, parsing).
• Capacité à diagnostiquer pertes/retards/erreurs de télémétrie et à automatiser l'exploitation.
• Connaissances de Git; expérience en detection (corrélation, analytics, UEBA); connaissance Azure Entra ID et M365 est un atout.
• PowerShell et Python pour l'automatisation.

Responsibilities

• Automatiser les déploiements et les contrôles de configuration et tester avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies pouvant dégrader la détection et optimiser la télémétrie.
• Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils.
• Monitorer les outils de détection (SIEM, EDR, etc.) et réaliser les analyses de causes racines.
• Produire des rapports réguliers sur l'état des outils et présenter des métriques.
• Maintenir à jour la documentation technique.

Skills

Rigueur

Esprit analytique

Automatisation

Diagnostic technique

Sens du service

Responsabilités opérationnelles

Education

Diplôme d'ingénieur ou Master en informatique

Expérience en production SOC / cybersécurité

Administration SIEM (Splunk) expérimentée

Tools

Splunk

SPL

PowerShell

Python

Job description

Avanda Group AG recherche des Ingénieurs plateformes de cybersécurité (détection et réponse) pour un grand programme public en Suisse Romande. Présence régulière à Genève ou régions frontalières requise, avec intégration dans une équipe sécurité et cybersécurité d’envergure.

Vous garantirez disponibilité, performance et sécurité des outils et chaînes techniques, et vous serez référent technique sur les plateformes de sécurité, sans remplacer les analystes d’investigation.