Ingénieur plateformes de cybersécurité (détection et réponse)

Avanda Group AG; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

Avanda Group AG recherche des Ingénieurs plateformes de cybersécurité (détection et réponse) pour un grand programme public en Suisse Romande. Présence régulière à Genève ou régions frontalières requise, avec intégration dans une équipe sécurité et cybersécurité d’envergure.

Vous garantirez disponibilité, performance et sécurité des outils et chaînes techniques, et vous serez référent technique sur les plateformes de sécurité, sans remplacer les analystes d’investigation.

Qualifications

• Diplôme d'ingénieur ou Master en informatique.
• Expérience confirmée en administration et exploitation en production de plateformes de cybersécurité / SOC.
• Bonne compréhension des architectures SIEM/EDR/XDR/SOAR et de la collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs.
• Maîtrise des architectures de collecte et traitement des événements (agents, API, Syslog, parsing).
• Capacité à diagnostiquer pertes/retards/erreurs de télémétrie et à automatiser l'exploitation.
• Connaissances de Git; expérience en detection (corrélation, analytics, UEBA); connaissance Azure Entra ID et M365 est un atout.
• PowerShell et Python pour l'automatisation.

Responsibilities

• Automatiser les déploiements et les contrôles de configuration et tester avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies pouvant dégrader la détection et optimiser la télémétrie.
• Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils.
• Monitorer les outils de détection (SIEM, EDR, etc.) et réaliser les analyses de causes racines.
• Produire des rapports réguliers sur l'état des outils et présenter des métriques.
• Maintenir à jour la documentation technique.

Skills

Rigueur

Esprit analytique

Automatisation

Diagnostic technique

Sens du service

Responsabilités opérationnelles

Education

Diplôme d'ingénieur ou Master en informatique

Expérience en production SOC / cybersécurité

Administration SIEM (Splunk) expérimentée

Tools

Splunk

SPL

PowerShell

Python

Job description

Ingénieur plateformes de cybersécurité (détection et réponse)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière)

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant)

Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations

• Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
• Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM).
• Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés.
• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).

Démarrage prévu début janvier 2027.

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique.
• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes.
• Expérience approfondie d'administration d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de service.
• Maîtrise des architectures de collecte et de traitement des événements: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie, et à automatiser l'exploitation, le contrôle et le déploiement avec un langage de scripting.
• Important: architectures haute disponibilité, sauvegarde, restauration et continuité; suivi de la capacité et des performances; pratique de Git; technologies de détection (corrélation, analytics, UEBA); connaissance de Microsoft Azure, Entra ID et M365 (atout).
• Un plus: scripting PowerShell et Python.
• Qualités: rigueur et esprit analytique, diagnostic technique rapide, goût pour l'automatisation, sens du service et des responsabilités opérationnelles.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.