Partager cette offre
Au sein de l'équipe, vos missions seront :
1. Référent technique EDR HarfangLab (run et évolution)• Valider les nouvelles fonctionnalités et versions de la solution (tests, recette)
• Mettre à jour et intégrer les règles de détection fournies par l'éditeur
• Faire évoluer la politique de détection selon les besoins des analystes L3 : activation de nouveaux moteurs, évaluation, pilote, généralisation
• Faire évoluer la politique de télémétrie selon les besoins des analystes L3
• Apporter un appui ponctuel sur l'investigation d'anomalies d'agents et la gestion des accès / RBAC
2. Expertise technique sur le RFP et la transition EDR• Préparer et exécuter les tests / PoC des solutions candidates : tests de détection, de télémétrie et de réponse
• Réaliser l'évaluation technique comparative des solutions (détection, télémétrie, performance agent, administration, API, intégration SIEM/SOAR) et contribuer à la grille d'analyse
• Participer aux échanges techniques avec les éditeurs
• Préparer la transition : contribution à la définition de la stratégie de migration depuis HarfangLab,
• Accompagner le lancement du déploiement : pilote, suivi technique, coordination avec l'intégrateur retenu
Profil recherché
• Appuyer le binôme interne sur Splunk (ingestion, parsing, Enterprise Security) en cas de besoin ou d'absence
Environnement de travail
• Expérience significative en administration ou ingénierie EDR dans un SOC ou un CERT (HarfangLab, CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR
• Maîtrise des politiques de détection et de télémétrie EDR : tuning, gestion des faux positifs, exclusions, cycle pilote / généralisation
• Expérience de PoC, de benchmark ou de migration EDR sur un parc de grande taille
• Bonne connaissance des techniques d'attaque et de MITRE ATT&CK,
• Bonne connaissance des systèmes Windows et Linux
Compétences appréciées:• Splunk (SPL, ingestion, Enterprise Security) et/ou Microsoft Sentinel (KQL)
• XSOAR et intégrations par API, scripting (Python, PowerShell)
Savoir-être:• Autonomie, rigueur et sens de la documentation• Goût du travail en équipe et aisance relationnelle avec les analystes, les équipes d'exploitation et les éditeurs
• Capacité d'analyse et de synthèse
• Communication orale et écrite en français et en anglais, sur des sujets techniques et non techniques
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Réfèrent EDR
SYNACK