Ingénieur(e) plateformes de cybersécurité – Détection et réponse

À propos du poste

Swordservices recrute, pour son client basé à Genève, un(e) ingénieur(e) plateformes de cybersécurité dédié(e) à la détection et à la réponse aux incidents. Le poste vise à maintenir en condition opérationnelle les solutions de sécurité utilisées pour détecter, analyser et traiter les incidents, en assurant la disponibilité, la fiabilité et l'évolution des plateformes techniques, en collaboration avec les équipes d'opérations de cybersécurité.

Missions principales

• Administrer et maintenir en condition opérationnelle les plateformes de cybersécurité dédiées à la détection et à la réponse aux incidents.
• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.
• Surveiller les chaînes de collecte et de traitement pour identifier les pertes de télémétrie, les erreurs de parsing, les saturations et les défaillances d'intégration.
• Organiser et déployer les mises à jour logicielles, correctifs de sécurité, signatures et règles de détection.
• Superviser la disponibilité et les performances des solutions SIEM, EDR/XDR, SOAR et des composants associés.
• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.
• Maintenir la documentation technique (configurations, procédures d'exploitation, schémas d'architecture).
• Concevoir des tableaux de bord et produire des indicateurs sur la disponibilité, la performance, la qualité de service et les incidents techniques.

Profil recherché

• Master universitaire en informatique, diplôme d'ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité ou de SOC complexes.
• Rigueur, sens du service, capacité de diagnostic et aptitude à communiquer clairement avec des interlocuteurs techniques et opérationnels.

Compétences requises

• Expertise opérationnelle sur une solution SIEM majeure, avec maîtrise de Splunk et du langage SPL.
• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et des chaînes de collecte de journaux.
• Maîtrise des mécanismes d'ingestion et de traitement des événements : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage et stockage.
• Capacité à automatiser les activités d'exploitation et de déploiement via des scripts ; PowerShell ou Python sont un avantage.
• Connaissance des architectures à haute disponibilité, des sauvegardes et restaurations, de Git et de la continuité des plateformes de sécurité.
• La connaissance de Microsoft Azure, Entra ID et Microsoft 365 représente un atout.