Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.
Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle.
Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.
Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
Maintenir la documentation technique (configurations, procédures, schémas d'architecture)
Ce que nous recherchons :
Master en informatique, diplôme d'ingénieur EPF ou équivalent
Expérience confirmée en administration et exploitation en production de plateformes SOC / cybersécurité complexes
Expertise d'au moins un SIEM majeur, avec maîtrise de Splunk et SPL
Bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux
Maîtrise des chaînes de collecte et de traitement : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage
Capacité à diagnostiquer pertes, retards, duplications ou anomalies de télémétrie et à garantir la qualité des données du SOC
Automatisation des tâches d'exploitation et de déploiement via un langage de scripting
Création de tableaux de bord et d'indicateurs de disponibilité, performance et qualité de service
Connaissance des architectures haute disponibilité, sauvegarde / restauration, continuité et reprise
Suivi de la capacité, des performances, de la volumétrie et des seuils des plateformes
Pratique de Git ou équivalent
Connaissance des mécanismes de détection : corrélation, analytics, UEBA, détection comportementale
Connaissance de Microsoft Azure, Entra ID et M365 appréciée
Rigueur, esprit analytique, diagnostic rapide, goût pour l'automatisation et l'amélioration continue, sens du service et bonne communication avec les équipes technique
Petit plus
Scripting PowerShell
Scripting Python
Ce que nous proposons :
Comment se déroule le processus de recrutement chez Ekkiden ?
Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.
Retrouvez aussi toutes nos offres d'emplois sur notre site internet
https://jobs.ekkiden.com/
GrabJobs is the no1 job portal in Switzerland, connecting you to thousands of jobs fast! Find the best jobs in Switzerland, apply in 1 click and get a job today!
Copyright © 2026 Grabjobs Pte.Ltd. All Rights Reserved.
Your email job alert is now active!