About this opportunityJob descriptionJob descriptionMissionsL'ingénieur(e) doit garantir que les données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents fonctionnent en permanence. L'ingénieur(e) doit garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques utilisées par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. L'ingénieur(e) constitue notamment le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui permettent de transformer les données techniques en capacités opérationnelles de détection et de réponse et sera chargé de :L’automatisation des déploiements et des contrôles de configuration et de la mise en place des procédures de test avant mise en production.La gestion du cycle de vie et l'obsolescence des composantspage 2L’identification des anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégrationLa planification, test et déploiement des mises à jour logicielles et correctifs de sécurité pour les outils (ex. : signatures de détection, règles SIEM)Maintien à jour de la documentation technique (configurations, procédures, schémas d'architecture)Monitorage des outils de détection (SIEM, EDR, etc.) et intégration pour anticiper les pannes ou dégradationsL’analyse des causes racines (RCA) des pannes pour éviter leur récurrenceLa production de rapports réguliers sur l'état des outils (disponibilité, performance, incidents)La présenter des métriques clés (ex. : temps moyen de résolution, nombre de faux positifs)Compétences requisesFormation et expérienceMaster universitaire en informatique, diplôme d’ingénieur EPF ou équivalent. Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité/SOC complexes.Compétences essentiellesExpérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journauxMaîtrise opérationnelle de Splunk et de SPLCapacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de serviceMaîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockageCapacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOCCapacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scriptingCompétences complémentairesConnaissance des architectures haute disponibilité, des mécanismes de sauvegarde, restauration et principes de continuité, reprise applicables aux plateformes de sécuritéSavoir suivre la capacité, les performances, la volumétrie et les seuils techniques des plateformesPratique de Git ou d'un mécanisme équivalent de gestion de versionsConnaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementaleConnaissance de Microsoft Azure, Entra ID et M365 constitue un atoutpage 3Atouts appréciésScripting PowerShellScripting PythonQualités professionnellesRigueur et esprit analytiqueCapacité à poser un diagnostique technique rapidementCapacité de diagnostic et de résolution structurée de problèmesGoût pour l'automatisation et l'amélioration continueSens du service et des responsabilités opérationnellesCapacité à documenter et à communiquer avec les équipes techniques et opérationnellesConditions du posteLieu de travail : Genève, Suisse.Taux d’activité : 100 %.Mission en location de services.Mission résiliable selon les conditions contractuelles ; durée maximale annoncée : 5 ans.Démarrage prévisionnel : janvier 2027, à confirmer.