Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Contexte de la mission : Dans le cadre de l'évolution de ses capacités de cyberdéfense, notre client, acteur du secteur industriel, souhaite évaluer de nouvelles plateformes de cybersécurité de nouvelle génération afin de remplacer et consolider ses solutions actuelles. L'objectif est d'identifier la plateforme la plus adaptée à ses besoins en matière de détection, d'investigation et de réponse aux menaces, tout en simplifiant les opérations du SOC et en optimisant les coûts à long terme. Vos responsabilités seront les suivantes : -Définition des exigences fonctionnelles et techniques : formaliser les besoins actuels et futurs en matière de cyberdéfense. -Élaboration des critères d'évaluation : définir une méthodologie objective et des critères de comparaison pertinents. -Conception de la stratégie de tests : définir les cas de test, les scénarios d'usage et les indicateurs de performance. -Mise en place de l'environnement de test : concevoir et contribuer à l'implémentation de l'environnement nécessaire à l'évaluation. -Réalisation des tests : évaluer les solutions présélectionnées, analyser leurs capacités et documenter les résultats. -Analyse comparative : mesurer les écarts fonctionnels, la performance opérationnelle, les capacités d'automatisation et le coût total de possession (TCO). -Recommandations : fournir une analyse factuelle permettant au client de prendre une décision éclairée sur le choix de sa future plateforme.

Le contexte Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d'établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d'ampleur (modernisation du concept, refonte de l'offre, évolution des pratiques et de l'expérience client), l'entreprise affiche l'une des plus fortes croissances de son secteur. Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et travaillez en lien étroit avec le RSSI. Vos missions Sécurité opérationnelle Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités Traiter les alertes de sécurité, qualifier et escalader les incidents Piloter les correctifs et la remédiation des vulnérabilités Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l'ensemble des environnements (siège, établissements, site de production, plateformes) Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel Réponse aux incidents Contenir, remédier et documenter les incidents de sécurité Contribuer aux retours d'expérience et aux plans d'action associés Contribution aux projets Intégrer les exigences de sécurité dans les projets d'infrastructure et métiers Réaliser les revues de configuration et le durcissement des systèmes Produire les tableaux de bord et indicateurs de sécurité opérationnelle Votre environnement En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d'établissements En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d'exploitation Les enjeux du poste Traiter un volume d'alertes élevé sans impacter l'activité des établissements, du site de production et du siège Faire appliquer les mesures de sécurité sans alourdir l'expérience utilisateur Concilier sécurité et contraintes d'exploitation dans un contexte de transformation de la DSI Monter en compétence sur les outils et suivre l'évolution des menaces

Localisation : ILE DE FRANCE Je recherche en urgence un profil ayant une expérience opérationnelle sur Heimdal pour rejoindre une mission en cybersécurité. ⚠️ Le critère n°1 est simple : avoir déjà réellement travaillé sur Heimdal en environnement professionnel. Je ne recherche pas nécessairement un profil très senior. 2 ans d'expérience dont 1 an sur Heimdal peuvent parfaitement convenir. Ce qui compte, c'est votre maîtrise concrète de la solution. 🎯 Vos missions : Administration et exploitation de Heimdal EPM / Endpoint Management Gestion et sécurisation des endpoints Paramétrage et maintien en conditions opérationnelles Analyse et résolution des incidents liés à la plateforme Optimisation des configurations existantes Accompagnement de l'équipe sur la solution Documentation des procédures et configurations 🔎 Profil recherché : Expérience hands-on sur Heimdal indispensable Junior / intermédiaire accepté Bonne compréhension technique Autonome, réactif et capable de monter rapidement en compétence Bon relationnel et bonne communication ✅ Vous l'avez administré, configuré ou exploité concrètement ? Je veux échanger avec vous. 🚀 Besoin TRÈS urgent – démarrage ASAP 📩 Intéressé(e) ou vous connaissez quelqu'un qui maîtrise réellement Heimdal ? Contactez-moi directement en MP ou envoyez-moi votre CV :

Contexte de la mission Dans le cadre d'une mission au sein du département Sécurité des Systèmes d'Information de notre client, nous recherchons un(e) SOC Coordinateur / Manager pour piloter les activités du SOC interne, couvrant les volets RUN et BUILD, ainsi que la gestion des vulnérabilités. Vos principales missions Rattaché(e) aux équipes Sécurité des Systèmes d'Information, vous serez en charge des missions suivantes : Pilotage et amélioration du SOC : proposer et déployer des évolutions de la stratégie SOC en matière de surveillance, de détection, d'analyse, de qualification et de réponse aux menaces. Coordination des équipes : coordonner les ressources internes et externes intervenant sur les activités du SOC. Gestion des partenaires : assurer la coordination avec les fournisseurs et les MSSP. Optimisation des outils de sécurité : proposer des améliorations des solutions SOC, notamment SIEM, sondes, EDR et Threat Intelligence, afin d'optimiser la collecte et l'analyse des événements, la détection des menaces, la gestion des alertes et le suivi des incidents. Gestion des incidents de sécurité : coordonner les activités de réponse en cas d'incident de sécurité ou de cyberattaque. Gestion des vulnérabilités : piloter l'identification, l'évaluation et la correction des vulnérabilités affectant les systèmes d'information et les services. Reporting et suivi de la performance : faire évoluer et maintenir les tableaux de bord et les indicateurs de suivi des activités du SOC, notamment en matière de surveillance, de détection, de réaction et de gestion des incidents. Objectifs et livrablesLivrables attendus Propositions d'amélioration et déploiement de la stratégie SOC. Coordination des ressources et reporting des activités. Recommandations d'amélioration des outils SOC. Pilotage de la gestion des incidents de sécurité et des vulnérabilités. Mise à jour des tableaux de bord et des indicateurs de performance. Avantages & Perspectives Mission de longue durée Date de démarrage : le plus rapidement possible Lieu : Ile de France Rémunération : package global +/-65 K selon profil (Politique d'intéressement en place depuis 2015)

CYNERS recherche un Ingénieur Sécurité EDR disposant d'une solide expertise macOS pour intervenir sur les solutions SentinelOne et Microsoft Defender for Endpoint. Vous contribuez à la protection des terminaux et à la fiabilité des dispositifs de sécurité. Vos missions consistent à : Administrer et faire évoluer les solutions EDR. Accompagner le déploiement et la mise à jour des agents, notamment sur les terminaux Mac. Diagnostiquer les problèmes d'installation, de communication et de fonctionnement des agents. Analyser les interactions entre les protections EDR, macOS et les applications. Ajuster les politiques de protection et les exclusions avec les équipes de sécurité. Assurer le support N3 et contribuer à la résolution des incidents complexes. Participer aux tests de compatibilité lors des évolutions système et produit. Documenter les configurations et les procédures d'exploitation.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

ContexteNous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l'activité Advanced Malware Protection au sein d'un environnement de grande échelle. La mission s'inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. MissionsAssurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d'amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre techniqueSolutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé Compétences requises

Mission Garantir l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM afin de sécuriser les droits administrateurs locaux, assurer le traitement des demandes d'élévation de privilèges et accompagner les entités dans l'application du principe du moindre privilège. Activités principales • Administration et maintien en conditions opérationnelles de Heimdal. • Création et gestion des policies EPM/PEDM. • Validation et suivi des demandes d'élévation. • Analyse des incidents et support de niveau expert. • Mise en œuvre des évolutions et nouvelles fonctionnalités Heimdal. • Participation aux audits et contrôles de conformité. • Production des indicateurs d'exploitation et de sécurité. • Accompagnement et formation des équipes locales. Cette version est davantage alignée avec un recrutement N2/N3 Expert Heimdal EPM au sein de votre équipe PAM.

Freelance | Munich, Allemagne | 100 % sur site | Démarrage 1er février 2027 | Mission de 6 mois minimum, renouvelable | Allemand natif ou bilingue obligatoire Contexte Nous recrutons pour la filiale cybersécurité et gestion des risques d'un grand groupe européen de l'aéronautique et du spatial. Vous renforcerez son centre de surveillance de la sécurité (SOC), qui protège les systèmes de ses clients, pendant une période de forte activité. Missions Surveiller en continu les outils de sécurité (SIEM, EDR, SOAR, flux réseau) pour repérer les comportements anormaux et les techniques d'attaque (MITRE ATT&CK) Trier et analyser les alertes : écarter les fausses alertes, qualifier les vrais incidents Appliquer les premières mesures de confinement en suivant les procédures en place Documenter les analyses, rédiger les tickets d'escalade vers les équipes expertes et assurer les passations entre équipes Mener des recherches proactives de menaces (IoC / TTP) après la publication de nouvelles vulnérabilités ou d'alertes de veille Proposer des améliorations des règles de détection SIEM / EDR et des procédures à partir des alertes récurrentes

Dans le cadre de la transformation de son environnement Digital Workplace, notre client, grand groupe international, recherche un Expert Digital Workplace senior pour définir et maintenir un Core Model Workplace commun à plusieurs entités et géographies. Le consultant interviendra sur un périmètre d'architecture, d'ingénierie et de gouvernance. Il ne s'agit pas d'un rôle de support de proximité, mais d'une fonction d'autorité technique chargée de définir les standards appliqués par les équipes régionales et les différentes Maisons. Définir, documenter et maintenir le Core Model Workplace de la Division. Piloter la trajectoire de convergence vers un modèle One Workplace. Définir les standards d'architecture et de cycle de vie des postes physiques et virtuels. Administrer et faire évoluer les environnements Workspace ONE, Intune et MECM/SCCM. Concevoir les politiques d'enrôlement, de conformité, de sécurité et de gestion des terminaux. Accompagner les déploiements Windows, macOS, iOS, Android, tablettes et téléphones mobiles. Administrer Apple Business Manager ou des solutions équivalentes de gestion de flotte comme Android Enterprise, Zero-touch ou Samsung Knox. Accompagner les projets de postes virtuels, VDI et AVD. Définir les standards liés aux salles de réunion, notamment Zoom Rooms, Microsoft Teams Rooms ou solutions équivalentes. Gérer les interfaces avec Active Directory, Entra ID, Okta et les solutions d'identité. Challenger les éditeurs et prestataires sur la qualité des architectures et des livrables. Produire les dossiers d'architecture, standards, procédures et documentations de référence en français et en anglais. La connaissance du packaging et de la masterisation constitue un prérequis, mais ne suffit pas à répondre au besoin. Le client recherche une vision Workplace complète couvrant l'UEM, les terminaux Apple et mobiles, les salles de réunion ainsi que les environnements physiques et virtuels.

Notre client dans le secteur Banque et finance recherche un/une Ingénierie Sécurité CCXP H/F Description de la mission : CONTEXTE DE LA MISSION Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad Outils OCN (Open Cloud Natif). Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS Unix/Linux/Windows/zOS, infrastructures, bases de données, stockage, sauvegarde, DevOps, VMWare/Kubernetes, ordonnancement, transferts, etc... MISSION PRINCIPALE Vous aurez la charge d'implémenter et d'administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc… Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les outils de protection anti-malware. Vous serez amené à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP. P

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.