Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.
Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.
Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
Maintenir la documentation technique (configurations, procédures, schémas d'architecture)
Ce que nous recherchons :
Formation : diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral.
Compétences techniques (5 ans d’expérience et plus)
Expertise en sécurité applicative : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD)
Maîtrise de SAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)
Gestion des vulnérabilités par le risque : CVSS et scoring environnemental, EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque
Développement Java / Spring et pratiques d’ingénierie (tests, revues de code, Git) pour accompagner les développeurs sur leur code
Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)
Conduite du changement : adoption des pratiques et outils AppSec
Compétences importantes (3 ans d’expérience et plus)
Pilotage d’activités sécurité : KPI, suivi opérationnel, reporting à des comités de gouvernance
Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences)
Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners)
Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents
Intervention auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, avec sens de l’escalade
Qualités : communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe.
Petit plus :
Publication de code en open source (licence, hygiène de dépôt, nettoyage des secrets)
Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain
ISO/IEC 27034, plan qualité logicielle et indicateurs DORA
Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation
Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing)
Ce que nous proposons :
Comment se déroule le processus de recrutement chez Ekkiden ?
Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.
Retrouvez aussi toutes nos offres d'emplois sur notre site internet
https://jobs.ekkiden.com/
GrabJobs is the no1 job portal in Switzerland, connecting you to thousands of jobs fast! Find the best jobs in Switzerland, apply in 1 click and get a job today!
Copyright © 2026 Grabjobs Pte.Ltd. All Rights Reserved.
Your email job alert is now active!