Ingénieur(e) plateformes de cybersécurité – Détection et réponse

À propos du poste

Nous recherchons un(e) ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe de notre client à Genève. Vous assurerez la disponibilité, la fiabilité et l’évolution des solutions de détection et de réponse aux incidents.

Missions principales

• Administrer et maintenir en condition opérationnelle les plateformes SIEM, EDR/XDR, SOAR.
• Automatiser les déploiements, les contrôles de configuration et les tests pré‑production.
• Surveiller les chaînes de collecte et de traitement afin d’identifier pertes de télémétrie, erreurs de parsing ou saturations.
• Organiser les mises à jour logicielles, correctifs de sécurité, signatures et règles de détection.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.

Profil recherché

• Master en informatique ou diplôme d’ingénieur équivalent.
• Expérience confirmée en administration de plateformes de cybersécurité ou de SOC complexes.
• Maîtrise d’une solution SIEM majeure, notamment Splunk et le langage SPL.

Compétences requises

• Splunk, langage SPL.
• PowerShell ou Python pour l’automatisation.
• Connaissance des architectures SIEM, EDR/XDR, SOAR.
• Gestion des agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage et stockage.
• Expérience des environnements haute disponibilité, sauvegarde/restauration, Git.
• Bonne compréhension de Microsoft Azure, Entra ID et Microsoft 365 (atout).