Ingénieur plateformes de cybersécurité - MCO détection et réponse

Rejoignez MGI Consultants SA à Genève en tant qu'Ingénieur(e) cybersécurité. Opportunité d'évolution dans un environnement dynamique.

Tâches

Assurer le bon fonctionnement des outils de cybersécurité.

Automatiser les déploiements et maintenir la documentation technique.

Analyser et résoudre les problèmes techniques en sécurité.

Compétences

Master en informatique ou diplôme d'ingénieur EPF requis.

Expérience en administration de plateformes de cybersécurité.

Maîtrise des outils SIEM et des langages de scripting.

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) plateformes de cybersécurité - MCO détection et réponse pour renforcer ses capacités de cybersécurité opérationnelle.

Contexte

L'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence dédiée à garantir la disponibilité, la fiabilité et l'efficacité des outils et processus utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents.

Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à garantir que les capacités techniques de sécurité sont disponibles, correctement configurées, interconnectées, performantes, maintenues et évolutives, afin de permettre aux équipes de sécurité de remplir efficacement leurs missions opérationnelles.

Vous intervenez sur les chaînes techniques associées à la détection et à la réponse, sans vous substituer aux analystes chargés de l'investigation des incidents. Vous êtes le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui transforment les données techniques en capacités opérationnelles de détection et de réponse.

Vos missions

Garantir le fonctionnement permanent des données, outils et chaînes techniques nécessaires pour répondre aux attaques et incidents

Garantir la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse

Automatiser les déploiements et les contrôles de configuration, et mettre en place les procédures de test avant mise en production

Gérer le cycle de vie et l'obsolescence des composants

Identifier les anomalies techniques pouvant dégrader la capacité de détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration

Planifier, tester et déployer les mises à jour logicielles et correctifs de sécurité des outils (signatures de détection, règles SIEM, etc.)

Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture)

Superviser les outils de détection (SIEM, EDR, etc.) et leurs intégrations pour anticiper les pannes ou dégradations

Analyser les causes racines (RCA) des pannes pour éviter leur récurrence

Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents)

Présenter des métriques clés (temps moyen de résolution, nombre de faux positifs, etc.)

Formation

Master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent

Compétences essentielles

Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité/SOC complexes

Expérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux

Maîtrise opérationnelle de Splunk et de SPL

Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service

Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage

Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC

Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de scripting

Compétences appréciées

Connaissance des architectures haute disponibilité, des mécanismes de sauvegarde et restauration et des principes de continuité et de reprise applicables aux plateformes de sécurité

Suivi de la capacité, des performances, de la volumétrie et des seuils techniques des plateformes

Pratique de Git ou d'un outil équivalent de gestion de versions

Connaissance des technologies et mécanismes de détection : corrélation, analytics, UEBA, détection comportementale

Connaissance de Microsoft Azure, Entra ID et M365

Un plus

Scripting PowerShell

Scripting Python

Qualités personnelles

Rigueur et esprit analytique

Capacité à poser rapidement un diagnostic technique

Capacité de diagnostic et de résolution structurée de problèmes

Goût pour l'automatisation et l'amélioration continue

Sens du service et des responsabilités opérationnelles

Capacité à documenter et à communiquer avec les équipes techniques et opérationnelles