J5297_Ingénieur(e) plateformes de cybersécurité - MCO des capacités de détection et réponse

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

LE ROLE

Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations.

• Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production.

• Gérer le cycle de vie et l'obsolescence des composants.

• Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.

• Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM).

• Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines.

• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés.

• Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).

Démarrage prévu début janvier 2027.

Profil recherché

VOTRE PROFIL

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique.

• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes.

• Expérience approfondie d'administration d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.

• Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de service.

• Maîtrise des architectures de collecte et de traitement des événements: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.

• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie, et à automatiser l'exploitation, le contrôle et le déploiement avec un langage de scripting.

• Important: architectures haute disponibilité, sauvegarde, restauration et continuité; suivi de la capacité et des performances; pratique de Git; technologies de détection (corrélation, analytics, UEBA); connaissance de Microsoft Azure, Entra ID et M365 (atout).

• Un plus: scripting PowerShell et Python.

• Qualités: rigueur et esprit analytique, diagnostic technique rapide, goût pour l'automatisation, sens du service et des responsabilités opérationnelles.