- Type
- Full-time
- Source
- RecruiterFlow
Description
Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.
Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.
-
Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
-
Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
-
Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
-
Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
-
Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
-
Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
-
Maintenir la documentation technique (configurations, procédures, schémas d'architecture)
Ce que nous recherchons :
-
Master en informatique, diplôme d'ingénieur EPF ou équivalent
-
Expérience confirmée en administration et exploitation en production de plateformes SOC / cybersécurité complexes
-
Expertise d'au moins un SIEM majeur, avec maîtrise de Splunk et SPL
-
Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux
-
Maîtrise des chaînes de collecte et de traitement : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage
-
Capacité à diagnostiquer pertes, retards, duplications ou anomalies de télémétrie et à garantir la qualité des données du SOC
-
Automatisation des tâches d'exploitation et de déploiement via un langage de scripting
-
Création de tableaux de bord et d'indicateurs de disponibilité, performance et qualité de service
-
Connaissance des architectures haute disponibilité, sauvegarde / restauration, continuité et reprise
-
Suivi de la capacité, des performances, de la volumétrie et des seuils des plateformes
-
Pratique de Git ou équivalent
-
Connaissance des mécanismes de détection : corrélation, analytics, UEBA, détection comportementale
-
Connaissance de Microsoft Azure, Entra ID et M365 appréciée
-
Rigueur, esprit analytique, diagnostic rapide, goût pour l'automatisation et l'amélioration continue, sens du service et bonne communication avec les équipes technique
Petit plus
-
Scripting PowerShell
-
Scripting Python
Ce que nous proposons :
Comment se déroule le processus de recrutement chez Ekkiden ?
Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.
Retrouvez aussi toutes nos offres d'emplois sur notre site internet 👇
https://jobs.ekkiden.com/