Expert senior sécurité applicative (H/F/X) in Geneva

Le Rôle Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle. Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes. Responsabilités Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants) Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA) Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils Maintenir la documentation technique (configurations, procédures, schémas d'architecture) Ce Que Nous Recherchons Formation : diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral. Compétences techniques (5 ans d’expérience et plus) Expertise en sécurité applicative : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD) Maîtrise de SAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI) Gestion des vulnérabilités par le risque : CVSS et scoring environnemental, EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque Développement Java / Spring et pratiques d’ingénierie (tests, revues de code, Git) pour accompagner les développeurs sur leur code Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM) Conduite du changement : adoption des pratiques et outils AppSec Compétences importantes (3 ans d’expérience et plus) Pilotage d’activités sécurité : KPI, suivi opérationnel, reporting à des comités de gouvernance Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences) Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners) Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents Intervention auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, avec sens de l’escalade Qualités communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe. Petit Plus Publication de code en open source (licence, hygiène de dépôt, nettoyage des secrets) Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain ISO/IEC 27034, plan qualité logicielle et indicateurs DORA Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing) Ce Que Nous Proposons Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité Une formation exigeante en continu pour libérer tout ton potentiel Une culture de la performance avec de belles primes de résultats Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile) #J-18808-Ljbffr