Offre d'emploi J5297_Ingénieur(e) plateformes de cybersécurité - MCO des capacités de détection et réponse
Saint-Julien-en-Genevois (74)
Avanda
Partager cette offre
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.
Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).
Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).
LE ROLE
Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations.
Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production.
Gérer le cycle de vie et l'obsolescence des composants.
Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM).
Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines.
Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés.
Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
Démarrage prévu début janvier 2027.
Profil recherché
VOTRE PROFIL
Diplôme d'ingénieur ou Master (ou équivalent) en informatique.
Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes.
Expérience approfondie d'administration d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de service.
Maîtrise des architectures de collecte et de traitement des événements: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie, et à automatiser l'exploitation, le contrôle et le déploiement avec un langage de scripting.
Important: architectures haute disponibilité, sauvegarde, restauration et continuité; suivi de la capacité et des performances; pratique de Git; technologies de détection (corrélation, analytics, UEBA); connaissance de Microsoft Azure, Entra ID et M365 (atout).
Un plus: scripting PowerShell et Python.
Qualités: rigueur et esprit analytique, diagnostic technique rapide, goût pour l'automatisation, sens du service et des responsabilités opérationnelles.
Environnement de travail
C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.
Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5297 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
Découvrir Avanda
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
J5297_Ingénieur(e) plateformes de cybersécurité - MCO des capacités de détection et réponse
Avanda