J5297_Ingénieur(e) plateformes de cybersécurité - MCO des capacités de détection et réponse
AvandaSecteur publicPubliée il y a 2 semaines
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Saint-Julien-en-Genevois · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 6 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 12 missions consultant cybersécurité sont ouvertes à Saint-Julien-en-Genevois en ce moment, sur 849 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : EDR (70 missions), SIEM (103 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.
Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).
Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).
LE ROLE
Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations.
Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production.
Gérer le cycle de vie et l'obsolescence des composants.
Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration.
Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM).
Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines.
Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés.
Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture).
Démarrage prévu début janvier 2027.
Compétences attendues
Indispensables
- SIEM
- EDR
Appréciées
- IAM