Ingénieur; e) plateformes de cybersécurité – MCO des capacités de détection et de réponse

Une organisation recherche un ingénieur ou une ingénieure en cybersécurité opérationnelle pour renforcer les capacités de détection et de réponse de son équipe de sécurité. La fonction vise à garantir la disponibilité, la fiabilité, la performance et l'efficacité des outils, des données et des chaînes techniques utilisés pour détecter, analyser et répondre aux incidents.

Le poste porte sur le maintien en condition opérationnelle (MCO) des plateformes de sécurité. Il ne se substitue pas aux analystes chargés de l'investigation des incidents : il leur fournit des capacités techniques fiables, documentées et maintenues dans le temps.

• Garantir que les données, les outils et les chaînes techniques nécessaires à la réponse aux attaques et aux incidents fonctionnent en permanence.
• Assurer la disponibilité, la fiabilité, la performance, la sécurité et l'efficacité opérationnelle des capacités techniques de détection, d'analyse et de réponse.
• Automatiser les déploiements, les contrôles de configuration et les procédures de test avant mise en production.
• Gérer le cycle de vie et l'obsolescence des composants des plateformes de sécurité.
• Identifier les anomalies techniques pouvant dégrader la détection : perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance de connecteur, dysfonctionnement de règle ou d'intégration.
• Planifier, tester et déployer les mises à jour logicielles et les correctifs de sécurité des outils, notamment les signatures de détection et les règles SIEM.
• Maintenir à jour la documentation technique : configurations, procédures et schémas d'architecture.
• Monitorer et intégrer les outils de détection (SIEM, EDR, etc.) afin d'anticiper les pannes ou les dégradations.
• Analyser les causes racines (RCA) des pannes afin d'éviter leur récurrence.
• Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés telles que le temps moyen de résolution ou le nombre de faux positifs.

• Être le point de référence technique pour les plateformes de sécurité et les chaînes de traitement qui transforment les données techniques en capacités opérationnelles.
• Travailler en complémentarité avec les analystes du SOC, sans se substituer à l'investigation des incidents.
• Assurer le maintien en condition opérationnelle des capacités de détection, d'analyse et de réponse.
• Suivre la capacité, les performances, la volumétrie et les seuils techniques des plateformes.
• Documenter les configurations, les procédures et les architectures, et communiquer avec les équipes techniques et opérationnelles.
• Contribuer à l'amélioration continue des procédures d'exploitation et des contrôles techniques.

• Formation : master universitaire en informatique, diplôme d'ingénieur EPF ou équivalent.
• Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité ou de SOC complexes.
• Expérience approfondie d'administration et d'exploitation d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux.
• Maîtrise opérationnelle de Splunk et de SPL.
• Capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, de performance et de qualité de service.
• Maîtrise des architectures de collecte et de traitement des événements de sécurité : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage.
• Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie et à garantir la complétude et la qualité des données exploitées par le SOC.
• Capacité à automatiser les tâches d'exploitation, de contrôle et de déploiement au moyen d'un langage de…