Titre du poste : Ingénieur plateformes de cybersécurité (MCO des capacités de détection et de réponse)
Référence : 26-04-6613-002
Lieu : Genève
Date de début souhaitée : 01.01.2027
Taux d'occupation : 100%
Rémunération : à partir de 149'000 CHF / an
Description du poste et contexte :
Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) plateformes de cybersécurité afin de renforcer ses capacités de cybersécurité opérationnelle.
La personne retenue garantira la disponibilité, la fiabilité, la performance et l'efficacité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents (SIEM, EDR, SOAR, collecte de journaux). Point de référence technique de ces plateformes, elle en assurera le maintien en condition opérationnelle et l'évolution, sans se substituer aux analystes chargés de l'investigation des incidents. Mission de longue durée (jusqu'à 5 ans).
Responsabilités :
- Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et aux incidents.
- Assurer la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques utilisées par l'équipe de cybersécurité.
- Être le point de référence technique des plateformes de sécurité et des chaînes de traitement qui transforment les données techniques en capacités opérationnelles de détection et de réponse.
- Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production.
- Gérer le cycle de vie et l'obsolescence des composants.
- Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
- Planifier, tester et déployer les mises à jour logicielles et les correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.).
- Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
- Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations afin d'anticiper les pannes ou dégradations.
- Analyser les causes racines (RCA) des pannes pour éviter leur récurrence.
- Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents).
- Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.).
Formation :
- Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
- Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes.
Compétences primordiales :
- Expérience approfondie de l'administration et de l'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
- Maîtrise opérationnelle de Splunk et de SPL.
- Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service.
- Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
- Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC.
- Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scripting.
Compétences importantes :
- Connaissance des architectures haute disponibilité, des mécanismes de sauvegarde et de restauration, ainsi que des principes de continuité et de reprise applicables aux plateformes de sécurité.
- Savoir suivre la capacité, les performances, la volumétrie et les seuils techniques des plateformes.
- Pratique de Git ou d'un mécanisme équivalent de gestion de versions.
- Connaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementale.
- Connaissance de Microsoft Azure, Entra ID et M365, qui constitue un atout.
Compétences optionnelles :
- Scripting PowerShell.
- Scripting Python.
Qualités requises :
- Rigueur et esprit analytique.
- Capacité à poser rapidement un diagnostic technique.
- Capacité de diagnostic et de résolution structurée de problèmes.
- Goût pour l'automatisation et l'amélioration continue.
- Sens du service et des responsabilités opérationnelles.
- Capacité à documenter et à communiquer avec les équipes techniques et opérationnelles.
