Ingénieur Plateformes SOC & Cybersécurité Senior

Ekkiden Group; Genf; Sur place; CHF 110 000 - 160 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Titres-restaurants Swile

Résumé du poste

Groupe Ekkiden recherche un Ingénieur plateformes de cybersécurité pour assurer l’exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR en environnement public à Genève. Vous garantirez disponibilité et performance, et serez référent technique des plateformes sans remplacer les analystes.

Le poste exige une maîtrise des SIEM majeurs (Splunk/SPL) et des architectures associées, avec une capacité à automatiser et à documenter les configurations et processus.

Qualifications

• Master en informatique ou équivalent.
• Expérience confirmée en administration et exploitation en production de plateformes SOC/cybersecurité.
• Expertise d'au moins un SIEM majeur, avec maîtrise de Splunk et SPL.
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise des chaînes de collecte et de traitement: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage.
• Diagnostiquer pertes, retards ou anomalies de télémétrie et garantir la qualité des données du SOC.
• Automatisation des tâches d'exploitation et de déploiement via un langage de scripting.
• Création de tableaux de bord et d'indicateurs de disponibilité, performance et qualité de service.
• Connaissance des architectures haute disponibilité et reprise; suivi de la capacité et des seuils.
• Connaissance de Git ou équivalent.
• Connaissance des mécanismes de détection: corrélation, analytics, UEBA, détection comportementale.
• Connaissance de Microsoft Azure, Entra ID et M365 appréciée.
• Rigueur, esprit analytique et capacité de communication avec les équipes techniques.

Responsabilités

• Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR.
• Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production.
• Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation).
• Planifier, tester et déployer les mises à jour et correctifs et gérer le cycle de vie des composants.
• Superviser les outils de détection pour anticiper les pannes et réaliser les analyses RCA.
• Construire des tableaux de bord et produire les rapports et métriques des outils.
• Maintenir la documentation technique (configurations, procédures, schémas d'architecture).

Connaissances

Administration SOC

Analyse et diagnostic

Automatisation/ scripting

Connaissance sécurité informatique

Rigueur et sens du service

Dataviz et dashboards

Formation

Master en informatique

Diplôme d'ingénieur EPF ou équivalent

Outils

Splunk

Git

PowerShell

Python

Microsoft Azure

Entra ID/M365

Description du poste

Groupe Ekkiden recherche un Ingénieur plateformes de cybersécurité pour assurer l’exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR en environnement public à Genève. Vous garantirez disponibilité et performance, et serez référent technique des plateformes sans remplacer les analystes.

Le poste exige une maîtrise des SIEM majeurs (Splunk/SPL) et des architectures associées, avec une capacité à automatiser et à documenter les configurations et processus.