Ingénieur plateformes de cybersécurité (H/F/X)

Ekkiden Group; Genf; On-site; CHF 110,000 - 160,000; Full time

Benefits offered by this job

Mutuelle

Titres-restaurants Swile

Job summary

Groupe Ekkiden recherche un Ingénieur plateformes de cybersécurité pour assurer l’exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR en environnement public à Genève. Vous garantirez disponibilité et performance, et serez référent technique des plateformes sans remplacer les analystes.

Le poste exige une maîtrise des SIEM majeurs (Splunk/SPL) et des architectures associées, avec une capacité à automatiser et à documenter les configurations et processus.

Qualifications

• Master en informatique ou équivalent.
• Expérience confirmée en administration et exploitation en production de plateformes SOC/cybersecurité.
• Expertise d'au moins un SIEM majeur, avec maîtrise de Splunk et SPL.
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise des chaînes de collecte et de traitement: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage.
• Diagnostiquer pertes, retards ou anomalies de télémétrie et garantir la qualité des données du SOC.
• Automatisation des tâches d'exploitation et de déploiement via un langage de scripting.
• Création de tableaux de bord et d'indicateurs de disponibilité, performance et qualité de service.
• Connaissance des architectures haute disponibilité et reprise; suivi de la capacité et des seuils.
• Connaissance de Git ou équivalent.
• Connaissance des mécanismes de détection: corrélation, analytics, UEBA, détection comportementale.
• Connaissance de Microsoft Azure, Entra ID et M365 appréciée.
• Rigueur, esprit analytique et capacité de communication avec les équipes techniques.

Responsibilities

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR.
• Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production.
• Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation).
• Planifier, tester et déployer les mises à jour et correctifs et gérer le cycle de vie des composants.
• Superviser les outils de détection pour anticiper les pannes et réaliser les analyses RCA.
• Construire des tableaux de bord et produire les rapports et métriques des outils.
• Maintenir la documentation technique (configurations, procédures, schémas d'architecture).

Skills

Administration SOC

Analyse et diagnostic

Automatisation/ scripting

Connaissance sécurité informatique

Rigueur et sens du service

Dataviz et dashboards

Education

Master en informatique

Diplôme d'ingénieur EPF ou équivalent

Tools

Splunk

Git

PowerShell

Python

Microsoft Azure

Entra ID/M365

Job description

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle :

Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.

Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.

Vos responsabilités :

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
• Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
• Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
• Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
• Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
• Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
• Maintenir la documentation technique (configurations, procédures, schémas d'architecture)

Ce que nous recherchons :

• Master en informatique, diplôme d'ingénieur EPF ou équivalent
• Expérience confirmée en administration et exploitation en production de plateformes SOC / cybersécurité complexes
• Expertise d'au moins un SIEM majeur, avec maîtrise de Splunk et SPL
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux
• Maîtrise des chaînes de collecte et de traitement : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage
• Capacité à diagnostiquer pertes, retards, duplications ou anomalies de télémétrie et à garantir la qualité des données du SOC
• Automatisation des tâches d'exploitation et de déploiement via un langage de scripting
• Création de tableaux de bord et d'indicateurs de disponibilité, performance et qualité de service
• Connaissance des architectures haute disponibilité, sauvegarde / restauration, continuité et reprise
• Suivi de la capacité, des performances, de la volumétrie et des seuils des plateformes
• Pratique de Git ou équivalent
• Connaissance des mécanismes de détection : corrélation, analytics, UEBA, détection comportementale
• Connaissance de Microsoft Azure, Entra ID et M365 appréciée
• Rigueur, esprit analytique, diagnostic rapide, goût pour l'automatisation et l'amélioration continue, sens du service et bonne communication avec les équipes technique

Petit plus

• Scripting PowerShell
• Scripting Python

Ce que nous proposons :

• Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance
• Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble
• Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité
• Une formation exigeante en continu pour libérer tout ton potentiel
• Une culture de la performance avec de belles primes de résultats
• Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)

Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

Premier contact :

Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes.

Entretiens :

Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez.

Rencontre avec le client :

Enfin, vous aurez l'opportunité de rencontrer le client.

Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques.

Retrouvez aussi toutes nos offres d'emplois sur notre site internet https://jobs.ekkiden.com/