Ingénieur en plateformes de cybersécurité – MCO - H/F in Lancy

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

Jeune acteur du marché suisse des services numériques, Consort Switzerland s’appuie sur la force de l’écosystème Consort Group pour accompagner ses clients avec l’engagement d’une équipe dynamique, bienveillante et localement ancrée. Déjà appuyée par une équipe de 10 collaborateurs, elle mobilise ses ressources pour répondre à vos besoins en prestations ou en assistance technique avec des solutions rapides, efficaces et personnalisées, tant sur le plan humain que technologique.

C’est votre mission : Vous garantissez la disponibilité, la fiabilité et les performances des plateformes techniques utilisées pour assurer la surveillance et la protection des systèmes d'information. Votre rôle consiste à maintenir en condition opérationnelle les outils de sécurité, à fiabiliser les flux de données et à optimiser les mécanismes nécessaires à la détection des menaces.

• Administrer et superviser les plateformes de cybersécurité et leurs composants techniques.
• Contrôler la collecte et le traitement des événements afin de garantir la qualité et la disponibilité des données.
• Diagnostiquer les dysfonctionnements, analyser leurs causes et mettre en œuvre des solutions correctives durables.
• Préparer, tester et déployer les mises à jour ainsi que les évolutions techniques.
• Automatiser les tâches d'exploitation et les contrôles de configuration.
• Suivre les performances, anticiper les risques d'obsolescence et améliorer la fiabilité des infrastructures.
• Maintenir une documentation technique à jour et collaborer avec les équipes de sécurité et d'infrastructure.

Vous contribuez ainsi à garantir le bon fonctionnement des outils indispensables aux opérations de cybersécurité.

C’est votre parcours : Vous êtes titulaire d'un master en informatique, d'un diplôme d'ingénieur ou d'une formation équivalente. Vous justifiez d'une expérience confirmée dans l'administration et l'exploitation de plateformes techniques complexes, idéalement dans un environnement de cybersécurité ou de SOC. Vous maîtrisez les problématiques liées à la supervision, à la collecte de journaux, à la gestion des incidents techniques et à l'optimisation des performances en production. Une expérience en automatisation, en gestion des configurations et en amélioration continue des infrastructures constitue un atout.

C’est votre expertise : Vous disposez de solides compétences en ingénierie des plateformes de sécurité et maîtrisez les principes nécessaires à leur exploitation dans un environnement de production. Votre expertise couvre notamment les domaines suivants :

• Administration des plateformes de sécurité : expérience approfondie d'au moins une solution SIEM majeure et bonne compréhension de l'écosystème associant SIEM, EDR/XDR, SOAR et outils de collecte des événements.
• Exploitation de Splunk : maîtrise opérationnelle de Splunk et de son langage de recherche SPL, avec la capacité de concevoir des tableaux de bord techniques et des indicateurs de suivi adaptés aux besoins d'exploitation.
• Collecte et traitement des données : connaissance des architectures reposant sur des agents, des collectes d'événements, API, flux Syslog et mécanismes de traitement, de normalisation et de stockage des journaux.
• Supervision et diagnostic : capacité à identifier les pertes de données, les retards de transmission, les erreurs de traitement et les problèmes de performance.
• Automatisation : maîtrise d'un langage de script pour industrialiser les opérations et fiabiliser les déploiements.
• Fiabilité des infrastructures : connaissance des architectures à haute disponibilité, des sauvegardes, de la restauration et des mécanismes de continuité de service.
• Gestion des configurations : pratique de Git ou d'un outil équivalent pour assurer la traçabilité des changements.

Une connaissance des mécanismes de détection comportementale, ainsi que des environnements Microsoft Azure, Entra ID et Microsoft 365, sera appréciée. La pratique de PowerShell ou de Python constitue également un avantage.

C’est votre manière de faire équipe : Rigoureux et méthodique, vous savez analyser les problèmes techniques, en identifier les causes et mettre en œuvre des solutions adaptées aux contraintes de production. Vous êtes attentif à la qualité du service, à la fiabilité des données et à la continuité des opérations. Votre goût pour l'automatisation vous conduit à rechercher des améliorations concrètes et durables. Autonome et organisé, vous documentez vos interventions et assurez un suivi précis des changements réalisés. Vous appréciez le travail en équipe et savez communiquer efficacement avec des interlocuteurs techniques variés afin de coordonner les actions et de garantir le bon fonctionnement des plateformes.

C’est notre engagement : Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain, une vraie proximité managériale, des formations accessibles en continu, des engagements concrets : inclusion, égalité, solidarité, une culture du feedback et des projets qui font sens.

C’est clair : Le process de recrutement : Un premier échange téléphonique avec notre team recrutement, un entretien RH avec notre team recrutement, un dernier point avec notre Responsable d'Agence. Et si on se reconnaît : on démarre ensemble.

C’est bon à savoir : Lieu: Genève, Contrat: CDI, Télétravail: Hybride, Famille métier: Cybersécurité. Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.