Ingénieur Cybersécurité - Geneva

Nur für registrierte Mitglieder Geneva, Schweiz

vor 21 Stunden

Jobbeschreibung

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Ingénieur Cybersécurité orienté opérations, spécialisé dans l'intégration, le déploiement et l'exploitation d'outils de sécurité au sein d'environnements complexes cloud et on-premise.
Le poste est résolument opérationnel, intégré aux équipes internes, avec une forte dimension technique et run.
Il n'inclut aucun périmètre GRC, conformité ou audit.
Selon le niveau d'autonomie et les compétences en gestion de projet et/ou coordination d'équipe, le poste pourra évoluer vers un rôle à responsabilité élargie, avec une enveloppe de rémunération adaptée.
Missions principales

Intégration et déploiement des outils de cybersécurité

Déployer, configurer et maintenir les solutions de sécurité : SIEM, EDR, SOAR, sécurité email, firewalls.
Participer aux phases de mise en production, d'industrialisation et de montée en charge des outils.

Exploitation et supervision

Assurer le bon fonctionnement quotidien des plateformes de sécurité.
Surveiller, analyser et qualifier les alertes et événements de sécurité.
Contribuer à l'amélioration continue des règles de détection et des workflows opérationnels.

Gestion des incidents de sécurité

Participer aux investigations techniques lors d'incidents de sécurité.
Appliquer les procédures de réponse et contribuer aux actions de remédiation.
Collaborer étroitement avec les équipes IT et sécurité lors des incidents majeurs.

Automatisation et optimisation

Concevoir et déployer des scénarios d'automatisation via des outils SOAR.
Optimiser les processus opérationnels afin de réduire les temps de détection et de réponse.

Collaboration et pilotage technique

Travailler en étroite collaboration avec les équipes infrastructure, cloud et sécurité.
Participer aux échanges techniques internes et à la montée en maturité des opérations sécurité.
Selon le profil, piloter des projets de déploiement, coordonner des contributeurs techniques et assurer le suivi opérationnel (planning, priorisation, qualité).
Compétences techniques requises

Outils et technologies

SIEM : ELK (Elasticsearch, Logstash, Kibana)
SOAR : orchestration et automatisation des réponses
EDR : CrowdStrike
Sécurité email : Proofpoint
Firewalls nouvelle génération, notamment en environnement cloud

Environnements

Bonne maîtrise des environnements IT hybrides (on-premise / cloud).
Compréhension des architectures de sécurité opérationnelles.

Sécurité opérationnelle

Analyse d'alertes et d'événements de sécurité
Gestion d'incidents et remédiation technique
Solides capacités de troubleshooting sécurité

Requirements

Profil recherché
Formation en informatique, systèmes ou cybersécurité
5 ans d'expérience minimum en cybersécurité opérationnelle
Expérience confirmée en déploiement et exploitation d'outils de sécurité
Profil terrain, orienté action, technique et résultats
À l'aise dans un contexte d'équipe intégrée (environnement interne, non-consulting)
Un plus significatif : compétences en gestion de projet, coordination technique ou encadrement d'équipe, ouvrant droit à un positionnement et une rémunération plus élevés