Consultant Cybersoc Protect Edr Crowdstrike - Trellix - Endpoint Security H/F

Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l’équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe., En tant qu’Expert Endpoint Security / Service DeliveryCrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l’échelle du Groupe.

Vous évoluerez au sein d’une équipe internationale répartie (France et l’Inde)

À ce titre, vos principales responsabilités seront les suivantes :

• Assurer le maintien en conditions opérationnelles des solutionsEDR et Antivirus utilisées par les équipes IT du Groupe.
• Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes.
• Définir, avec les équipes concernées, les nouveaux cas d’usage à mettre en oeuvre.
• Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes.
• Garantir la disponibilité, les performances et la qualité de service des outils.
• Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées.
• Participer à l’amélioration continue des services de cybersécurité.

En tant qu’Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes :

• CrowdStrike (EDR - Endpoint Detection & Response)
• Trellix (solution Antivirus)

Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.

Profil recherchéProfil recherché :Minimum 6 ans d’expérience en cybersécurité, Expertise Endpoint Security? Endpoint Detection and Response (EDR), SOC, SIEMRéférent avec une expertise confirmée sur CrowdStrike Falcon (EDR).Solide expérience des opérations de cybersécurité et des services de sécurité.Bonne compréhension des problématiques techniques liées à la sécurité des infrastructures et des postes de travail.Pilotage et suivi RUN Une première expérience dans une poste de Service Delivery Manager constitue un atout.Bonne maîtrise des solutions EDR et Antivirus, notamment CrowdStrike et/ou Trellix.Bonne connaissance des environnements Windows, Linux et Active Directory.Connaissances des équipements de sécurité réseau (Firewall, Proxy, VPN, Load Balancer) ainsi que des protocoles réseau (DNS, HTTP, SSL…).Capacité à comprendre des sujets techniques complexes et à dialoguer avec des interlocuteurs techniques et métiers.Expérience dans le pilotage de déploiements techniques et la coordination de projets.Capacité à rédiger des procédures, de la documentation technique et des processus.Bon esprit d’équipe, autonomie, sens du service et orientation résultats.Excellentes capacités de communication et de reporting.Anglais courant indispensable (contexte international).Leadership technique, autonomie et sens du service.Si vous êtes intéressé par cette mission, merci de me communiquer votre CV au format Word dans les meilleurs délais à delphine . tarquini (a) vorstone . com. A trés vite!, * Minimum 6 ans d’expérience en cybersécurité,

• Expertise Endpoint Security? Endpoint Detection and Response (EDR), SOC, SIEM
• Référent avec une expertise confirmée sur CrowdStrike Falcon (EDR).
• Solide expérience des opérations de cybersécurité et des services de sécurité.
• Bonne compréhension des problématiques techniques liées à la sécurité des infrastructures et des postes de travail.
• Pilotage et suivi RUN
• Une première expérience dans une poste de Service Delivery Manager constitue un atout.
• Bonne maîtrise des solutions EDR et Antivirus, notamment CrowdStrike et/ou Trellix.
• Bonne connaissance des environnements Windows, Linux et Active Directory.
• Connaissances des équipements de sécurité réseau (Firewall, Proxy, VPN, Load Balancer) ainsi que des protocoles réseau (DNS, HTTP, SSL…).
• Capacité à comprendre des sujets techniques complexes et à dialoguer avec des interlocuteurs techniques et métiers.
• Expérience dans le pilotage de déploiements techniques et la coordination de projets.
• Capacité à rédiger des procédures, de la documentation technique et des processus.
• Bon esprit d’équipe, autonomie, sens du service et orientation résultats.
• Excellentes capacités de communication et de reporting.
• Anglais courant indispensable (contexte international).
• Leadership technique, autonomie et sens du service., Management d’équipe Anglais Windows Logiciels de protection-sécurité des données et du réseau Linux Reporting Création d’une base documentaire TLS Autonomie Proxy VPN Amélioration continue Cyber-sécurité Pare-feu

Taux journalier :600/650€.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}

Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux.

Le pôle Protect est l’un des quatre domaines d’activité du CyberSOC. Il est responsable de la mise en oeuvre et de l’exploitation des solutions de protection permettant de prévenir ou de limiter l’impact des incidents de cybersécurité.