Hiring.Camp

Expert senior sécurité applicative (H/F/X)

Ekkiden

·

Today

Apply
Type
Full-time
Seniority
Senior
Source
RecruiterFlow

Description

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle :

Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.

Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.
Responsabilités : 

  • Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR

     

  • Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production

     

  • Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)

     

  • Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants

     

  • Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA) 

  • Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils

     

  • Maintenir la documentation technique (configurations, procédures, schémas d'architecture)

Ce que nous recherchons :

  • Formation : diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral.

  • Compétences techniques (5 ans d’expérience et plus)

    • Expertise en sécurité applicative : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD)

    • Maîtrise de SAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)

    • Gestion des vulnérabilités par le risque : CVSS et scoring environnemental, EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque

    • Développement Java / Spring et pratiques d’ingénierie (tests, revues de code, Git) pour accompagner les développeurs sur leur code

    • Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)

    • Conduite du changement : adoption des pratiques et outils AppSec

  • Compétences importantes (3 ans d’expérience et plus)

    • Pilotage d’activités sécurité : KPI, suivi opérationnel, reporting à des comités de gouvernance

    • Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences)

    • Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners)

    • Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents

    • Intervention auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, avec sens de l’escalade

Qualités : communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe.

Petit plus :

  • Publication de code en open source (licence, hygiène de dépôt, nettoyage des secrets)

  • Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain

  • ISO/IEC 27034, plan qualité logicielle et indicateurs DORA

  • Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation

  • Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing)

Ce que nous proposons :

🤝 Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance 
🚀 Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
💪 La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble 
✨ Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité 
👍 Une formation exigeante en continu pour libérer tout ton potentiel
👩 Une culture de la performance avec de belles primes de résultats
❤️ Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)
 

Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

Premier contact : Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes.
Entretiens : Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez.
Rencontre avec le client : Enfin, vous aurez l'opportunité de rencontrer le client.
 
Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques.

Retrouvez aussi toutes nos offres d'emplois sur notre site internet 👇
https://jobs.ekkiden.com/

 

Skills

JavaDockerKubernetesCI/CDGitGitLabSIEMSOCAgile