# Ingénieur(e) plateformes de cybersécurité – Détection et réponse at Sword Services

> Hybrid · Switzerland · Unspecified · Other · open. Source: https://alderhq.app/jobs/recruitee%3Aswordservices%3A2789857 (read 2026-11-09).

## Facts (observed)

- Company: [Sword Services](https://alderhq.app/companies/sword-services)
- Location text: Genève, Genève, Suisse
- Where it can be done from (inferred): Hybrid · Switzerland (evidence: "Location: Genève, Genève, Suisse")
- Posted: 2026-10-20 (20 days ago)
- First seen by alder: 2026-11-07 · last verified: 2026-11-07
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://sword-services.ch/o/ingenieure-plateformes-de-cybersecurite-detection-et-reponse
- Skills listed (inferred): Python, Azure

## Pay and sponsorship

- Posted pay: not posted

## Description (the employer's text)

Nous ouvrons un poste d’Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au maintien en condition opérationnelle des solutions de sécurité utilisées pour détecter, analyser et traiter les incidents. Votre rôle consistera à garantir la disponibilité, la fiabilité et l’évolution des plateformes techniques, en collaboration avec les équipes chargées des opérations de cybersécurité.

### Responsabilités du poste

• Administrer et maintenir en condition opérationnelle les plateformes de cybersécurité dédiées à la détection et à la réponse aux incidents.

• Automatiser les déploiements, les contrôles de configuration et les tests préalables aux mises en production.

• Surveiller les chaînes de collecte et de traitement afin d’identifier les pertes de télémétrie, erreurs de parsing, saturations ou défaillances d’intégration.

• Organiser et déployer les mises à jour logicielles, correctifs de sécurité, signatures et règles de détection.

• Superviser la disponibilité et les performances des solutions SIEM, EDR/XDR, SOAR et des composants associés.

• Réaliser des analyses de causes racines et mettre en œuvre des mesures correctives durables.

• Maintenir la documentation technique, notamment les configurations, procédures d’exploitation et schémas d’architecture.

• Concevoir des tableaux de bord et produire des indicateurs sur la disponibilité, la performance, la qualité de service et les incidents techniques.

### Requirements

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

• Expérience confirmée dans l’administration et l’exploitation en production de plateformes de cybersécurité ou de SOC complexes.

• Expertise opérationnelle sur une solution SIEM majeure, avec une maîtrise de Splunk et du langage SPL.

• Bonne compréhension des architectures SIEM, EDR/XDR, SOAR ainsi que des chaînes de collecte de journaux.

• Maîtrise des mécanismes d’ingestion et de traitement des événements : agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage et stockage.

• Capacité à automatiser les activités d’exploitation et de déploiement au moyen de scripts. La pratique de PowerShell ou Python constitue un avantage.

• Connaissance des architectures à haute disponibilité, des mécanismes de sauvegarde et de restauration, de Git et des principes de continuité des plateformes de sécurité.

• Rigueur, sens du service, capacité de diagnostic et aptitude à communiquer clairement avec des interlocuteurs techniques et opérationnels. La connaissance de Microsoft Azure, Entra ID et Microsoft 365 représente un atout.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/recruitee%3Aswordservices%3A2789857 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.