Amaris recrute un Ingénieur SIEM / SOAR Cloud pour accompagner le déploiement et l'optimisation des solutions
Microsoft Sentinel
et
Google Chronicle Security Operations
chez ses plus grands clients suisses. Vous jouerez un rôle clé dans la conception des architectures de supervision, le développement des capacités de détection et d'automatisation, tout en accompagnant les équipes dans la montée en compétences et l'adoption des bonnes pratiques.
Conception & intégration des plateformes SIEM / SOAR
Concevoir, déployer et faire évoluer les architectures de supervision de sécurité basées sur
Microsoft Sentinel
et
Google Chronicle .
Intégrer les différentes sources de logs issues des environnements cloud, on‑premise et hybrides (Azure, Microsoft 365, Google Cloud Platform, Active Directory, EDR, pare‑feu, VPN, applications, bases de données, etc.).
Configurer les connecteurs, assurer la normalisation des événements de sécurité et garantir la qualité des données collectées.
Participer à la définition des bonnes pratiques de collecte et de supervision des événements de sécurité.
Détection des menaces & automatisation
Développer et maintenir des règles de détection adaptées aux menaces actuelles (KQL, règles Chronicle, corrélations, scénarios MITRE ATT&CK…).
Concevoir des tableaux de bord, rapports et indicateurs permettant le suivi des activités de sécurité et des performances du SOC.
Développer des playbooks d'automatisation (SOAR) afin d'accélérer la détection, l'investigation et la réponse aux incidents.
Intégrer les workflows avec les solutions ITSM, IAM, EDR, outils collaboratifs et autres composants de l'écosystème sécurité.
Optimiser en continu les règles de détection afin de réduire les faux positifs et d'améliorer la pertinence des alertes.
Support opérationnel & amélioration continue
Accompagner les équipes SOC et CSIRT lors de l'analyse des incidents de sécurité et proposer des recommandations de remédiation.
Participer au maintien en conditions opérationnelles des plateformes SIEM/SOAR : disponibilité, performance, capacité et optimisation des coûts.
Définir et suivre les indicateurs de performance (KPIs, SLAs) liés aux activités de supervision.
Contribuer aux revues d'architecture sécurité des projets Cloud Azure et Google Cloud.
Réaliser une veille technologique sur les évolutions de
Microsoft Sentinel ,
Google Chronicle
et les nouvelles menaces.
Rédiger la documentation technique, les procédures d'exploitation et les supports de formation destinés aux équipes internes.
Accompagner les collaborateurs dans la montée en compétences et promouvoir les bonnes pratiques en matière de supervision et de détection des incidents.
Profil
Diplôme d'Ingénieur ou équivalent en cybersécurité, systèmes d'information ou informatique.
Expérience significative sur les solutions
Microsoft Sentinel ,
Google Chronicle Security Operations
ou tout autre environnement SIEM/SOAR.
Bonne maîtrise des environnements
Azure ,
Microsoft 365 ,
Google Cloud Platform
et des architectures hybrides.
Solides connaissances des mécanismes de détection, de corrélation d'événements et des frameworks de cybersécurité (MITRE ATT&CK notamment).
Expérience dans l'automatisation des processus de sécurité via Logic Apps, playbooks ou workflows SOAR.
Connaissance des outils d'administration, de scripting et des langages de requête (KQL, PowerShell, Python ou équivalent).
Esprit d'analyse, autonomie et capacité à intervenir sur des sujets techniques complexes.
Excellentes qualités de communication et aptitude à accompagner des équipes dans la montée en compétences.
Un bon niveau d'anglais technique est apprécié.
Ce que nous offrons
Une communauté internationale réunissant plus de 110 nationalités différentes, avec une forte présence en Suisse et en Europe.
Un environnement où la confiance a une place centrale : 70% de nos leaders clés ont commencé leur carrière au premier niveau
#J-18808-Ljbffr
Microsoft Sentinel
et
Google Chronicle Security Operations
chez ses plus grands clients suisses. Vous jouerez un rôle clé dans la conception des architectures de supervision, le développement des capacités de détection et d'automatisation, tout en accompagnant les équipes dans la montée en compétences et l'adoption des bonnes pratiques.
Conception & intégration des plateformes SIEM / SOAR
Concevoir, déployer et faire évoluer les architectures de supervision de sécurité basées sur
Microsoft Sentinel
et
Google Chronicle .
Intégrer les différentes sources de logs issues des environnements cloud, on‑premise et hybrides (Azure, Microsoft 365, Google Cloud Platform, Active Directory, EDR, pare‑feu, VPN, applications, bases de données, etc.).
Configurer les connecteurs, assurer la normalisation des événements de sécurité et garantir la qualité des données collectées.
Participer à la définition des bonnes pratiques de collecte et de supervision des événements de sécurité.
Détection des menaces & automatisation
Développer et maintenir des règles de détection adaptées aux menaces actuelles (KQL, règles Chronicle, corrélations, scénarios MITRE ATT&CK…).
Concevoir des tableaux de bord, rapports et indicateurs permettant le suivi des activités de sécurité et des performances du SOC.
Développer des playbooks d'automatisation (SOAR) afin d'accélérer la détection, l'investigation et la réponse aux incidents.
Intégrer les workflows avec les solutions ITSM, IAM, EDR, outils collaboratifs et autres composants de l'écosystème sécurité.
Optimiser en continu les règles de détection afin de réduire les faux positifs et d'améliorer la pertinence des alertes.
Support opérationnel & amélioration continue
Accompagner les équipes SOC et CSIRT lors de l'analyse des incidents de sécurité et proposer des recommandations de remédiation.
Participer au maintien en conditions opérationnelles des plateformes SIEM/SOAR : disponibilité, performance, capacité et optimisation des coûts.
Définir et suivre les indicateurs de performance (KPIs, SLAs) liés aux activités de supervision.
Contribuer aux revues d'architecture sécurité des projets Cloud Azure et Google Cloud.
Réaliser une veille technologique sur les évolutions de
Microsoft Sentinel ,
Google Chronicle
et les nouvelles menaces.
Rédiger la documentation technique, les procédures d'exploitation et les supports de formation destinés aux équipes internes.
Accompagner les collaborateurs dans la montée en compétences et promouvoir les bonnes pratiques en matière de supervision et de détection des incidents.
Profil
Diplôme d'Ingénieur ou équivalent en cybersécurité, systèmes d'information ou informatique.
Expérience significative sur les solutions
Microsoft Sentinel ,
Google Chronicle Security Operations
ou tout autre environnement SIEM/SOAR.
Bonne maîtrise des environnements
Azure ,
Microsoft 365 ,
Google Cloud Platform
et des architectures hybrides.
Solides connaissances des mécanismes de détection, de corrélation d'événements et des frameworks de cybersécurité (MITRE ATT&CK notamment).
Expérience dans l'automatisation des processus de sécurité via Logic Apps, playbooks ou workflows SOAR.
Connaissance des outils d'administration, de scripting et des langages de requête (KQL, PowerShell, Python ou équivalent).
Esprit d'analyse, autonomie et capacité à intervenir sur des sujets techniques complexes.
Excellentes qualités de communication et aptitude à accompagner des équipes dans la montée en compétences.
Un bon niveau d'anglais technique est apprécié.
Ce que nous offrons
Une communauté internationale réunissant plus de 110 nationalités différentes, avec une forte présence en Suisse et en Europe.
Un environnement où la confiance a une place centrale : 70% de nos leaders clés ont commencé leur carrière au premier niveau
#J-18808-Ljbffr
Ingénieur SIEM / SOAR Cloud (F/H/X) Arbeitgeber: MANTU GROUP SA
Amaris Consulting ist ein hervorragender Arbeitgeber, der Ihnen die Möglichkeit bietet, in einem dynamischen und internationalen Umfeld in Genf zu arbeiten. Mit über 110 Nationalitäten in der Gemeinschaft fördern wir eine Kultur des Vertrauens und der Zusammenarbeit, während wir Ihnen durch unsere interne Academy und zahlreiche Weiterbildungsmöglichkeiten helfen, Ihre Karriere voranzutreiben. Zudem engagieren wir uns stark für soziale Verantwortung und bieten regelmäßige Teamevents, die das Arbeitsumfeld bereichern.
