Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Pour l'un de nos clients grand compte situé à Lyon , nous recherchons plusieurs profils Experts Endpoint EDR La mission est de longue durée et permet 2 jours de télétravail. Le démarrage est prévu pour le mois de septembre 2025 Missions : Projets EDR : o Passage en mode bloquant des agents EDR o Pilotage et suivi de la migration d’appliances composant l’infrastructure EDR o Conseils sur demande d’expertise du SOC/CERT à la suite d’événements Cyber. o Etudes pour vérifier la compatibilité de l’agent EDR avec un nouveau type de terminal en phase projet o Anticipation des fins de vie de versions des agents EDR et études de compatibilité, recette puis pilotage du déploiement. o Niveau N3 d’expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS des solutions. • Projet Sécurisation de la Messagerie Mail o Réponse à des sollicitations diverses et variées autour des mails : ▪ Protection de certaines boites mails contre du harcèlement externe. ▪ Effacement de mails internes envoyés à tort ▪ Mise en liste blanche préventive et suivi de campagnes de mailing massives avec production d’indicateurs o Accompagnement des équipes de Sensibilisation Cyber dans la réalisation de campagnes de faux-phishing. o Pilotage de la prestation de déploiement des mécanismes anti-usurpation mail s’appuyant notamment sur SPF/DKIM/DMARC. o Conseils sur demande d’expertise du SOC/CERT à la suite d’événements Cyber. o Niveau N3 d’expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS de la solution. • Projet MTD o Pilotage d’une prestation de benchmark de plusieurs solutions MTD o Participation aux ateliers préparatoires et à la stratégie afin de mener un POC d’une solution MTD en interne incluant une montée en compétences de l’équipe. Compétences • OS Windows (Workstation & Server) • OS Linux (Debian/RHEL) • Navigateurs web (Edge, Chrome, Firefox) • ActiveDirectory / EntraID, GPO / CSP, SCCM / Intune • Antivirus / EDR o Microsoft Defender for Endpoint o Palo Alto Networks Cortex XDR o Trellix ENS et ePO o Trend Micro Deep Security • Mobile Device Management (MDM) & Mobile Application Management (MAM) o Ivanti o Microsoft Intune o Jamf • Mobile Threat Defense (MTD) • Email Secure Gateway (ESG) o Proofpoint • SMTP, SPF / DKIM / DMAR

Missions Dans le cadre du renforcement des équipes Cyberdefense d’un acteur majeur du secteur de l’assurance, vous interviendrez en tant qu’Expert Proxy & Réseaux pour accompagner les entités du groupe dans la reconfiguration de leurs proxys d’accès aux applications métiers. Vous intégrerez l’équipe Project Management Cyberdefense en charge du delivery des projets liés aux produits de sécurité (PAM, EndUser & Data, Network & Messaging, SOC, Application Security, Vulnerability Management). Vos tâches seront les suivantes : Accompagner les entités dans l’analyse et la reconfiguration de leurs proxys réseau. Travailler en étroite collaboration avec le Product Expert Manager sur les politiques de sécurité Proxy. Implémenter les politiques de sécurité dans Skyhigh (anciennement McAfee Web Gateway). Analyser les demandes spécifiques des entités et proposer des solutions techniques adaptées. Assurer la coordination des actions techniques dans un environnement international. Compétences Techniques : Expertise Proxy (5 ans minimum). Connaissance des environnements réseau et cybersécurité. Pratique des solutions de proxy sécurisés, idéalement Skyhigh. Profil recherché : Expert technique proxy et réseau, disposant d'au moins 5 ans d'expérience dans des environnements complexes et internationaux. Vous êtes à l’aise dans la gestion d’environnements hybrides et avez une capacité démontrée à intervenir sur des problématiques critiques de sécurité réseau.