Nous recherchons un IT Security Engineer pour rejoindre un environnement technologique exigeant au sein d’un acteur reconnu du secteur financier à Genève.

Votre terrain de jeu :

• Sécurité des infrastructures & Security by Design
• Firewall & Network Security
• Reverse Proxy & Mail Gateway
• Vulnerability Management & remédiation
• Hardening & Patching
• Monitoring & Observability
• Gestion et investigation des incidents de sécurité
• Analyse des risques et amélioration continue des dispositifs de sécurité

Le profil recherché

Vous avez une expérience confirmée en IT Security / Infrastructure Security / Network Security, avec une vraie appétence pour les environnements techniques et opérationnels.

Vous êtes à l’aise avec les problématiques de firewall, réseau, vulnérabilités, hardening et sécurité des systèmes, et savez travailler en proximité avec les équipes IT.

Français & anglais professionnels
Formation supérieure IT/Cybersécurité ou expérience équivalente

Résidence en Suisse requise pour ce poste
Poste permanent

Vous êtes ouvert à une nouvelle opportunité ou simplement curieux d’en savoir plus ?

Notre client, agrandit son équipe Security Operations. Il cherche un·e spécialiste Splunk prêt·e à se lancer.

Votre mission

• Vous êtes le lien entre la technologie et les équipes de défense.
• Vous aidez des entreprises de tous les secteurs à tirer le meilleur de Splunk pour détecter les menaces plus tôt, enquêter plus vite et automatiser ce qui peut l’être.
• Vous faites à la fois de l’engineering et du conseil, et vous ne vous ennuierez pas.

Vos responsabilités

• Construire : vous concevez et déployez des environnements Splunk et Splunk ES robustes, et vous faites évoluer les plateformes existantes vers les dernières versions.
• Détecter : avec les analystes SOC, vous imaginez et affinez des scénarios de détection qui fonctionnent sur le terrain, y compris grâce à l’analyse comportementale.
• Automatiser : vous créez des playbooks SOAR pour que les équipes passent moins de temps sur les tâches répétitives.
• Connecter : vous intégrez les sources de données et les outils de sécurité pour que la plateforme ait une vue complète.
• Dépanner : quand ça coince, c’est vous qu’on appelle, et vous trouvez la cause.
• Transmettre : vous conseillez, vous documentez et vous rendez les équipes clientes autonomes.

Votre profil

• Plusieurs années d’expérience réussie dans l’univers SIEM, SOC ou détection.
• Splunk n’a plus de secrets pour vous : architecture, administration, données. Splunk ES et SOAR font partie de votre quotidien, ou presque.
• Vous êtes à l’aise sous Linux, vous comprenez les réseaux et vous écrivez du Python ou utilisez des API sans difficulté.
• Vous savez prendre du recul, vulgariser un sujet technique et gagner la confiance d’un client.
• Vous travaillez en français et vous êtes à l’aise en anglais.
• Une certification Splunk est un vrai plus.

Ce qui vous attend

Des projets variés, une équipe d’experts bienveillants, de l’autonomie et la possibilité de faire vraiment bouger les choses.

Ce poste s’adresse indifféremment aux personnes de tous genres.