Ingénieur(e) plateformes de cybersécurité - MCO détection et réponse in Genf

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) plateformes de cybersécurité - MCO détection et réponse pour renforcer ses capacités de cybersécurité opérationnelle.

Contexte

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence dédiée à garantir la disponibilité, la fiabilité et l'efficacité des outils et processus utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à garantir que les capacités techniques de sécurité sont disponibles, correctement configurées, interconnectées, performantes, maintenues et évolutives, afin de permettre aux équipes de sécurité de remplir efficacement leurs missions opérationnelles.

Vous intervenez sur les chaînes techniques associées à la détection et à la réponse, sans vous substituer aux analystes chargés de l'investigation des incidents. Vous êtes le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui transforment les données techniques en capacités opérationnelles de détection et de réponse.

Vos missions :

• Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents.
• Garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse.
• Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants.
• Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
• Planifier, tester et déployer les mises à jour logicielles et correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.).
• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
• Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations pour anticiper les pannes ou dégradations.
• Analyser les causes racines (RCA) des pannes pour éviter leur récurrence.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents).
• Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.).

Formation :

Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.

Compétences essentielles :

• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité/SOC complexes.
• Expérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL.
• Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service.
• Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC.
• Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scripting.

Compétences appréciées :

• Connaissance des architectures haute disponibilité, des mécanismes de sauvegarde et restauration et des principes de continuité et de reprise applicables aux plateformes de sécurité.
• Suivi de la capacité, des performances, de la volumétrie et des seuils techniques des plateformes.
• Pratique de Git ou d'un outil équivalent de gestion de versions.
• Connaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementale.
• Connaissance de Microsoft Azure, Entra ID et M365.

Un plus :

• Scripting PowerShell.
• Scripting Python.

Qualités personnelles :

• Rigueur et esprit analytique.
• Capacité à poser rapidement un diagnostic technique.
• Capacité de diagnostic et de résolution structurée de problèmes.
• Goût pour l'automatisation et l'amélioration continue.
• Sens du service et des responsabilités opérationnelles.
• Capacité à documenter et à communiquer avec les équipes techniques et opérationnelles.