Expert Sécurité - EndPoint Security Engineer (IT)Free-Work

Crée en 2008, Kéoni Consulting est une société de conseil et d'ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l'assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à:

Faire la différence

Innover et créer

Réinventer votre business

Satisfaire les clients

Gagner en avantages compétitifs

Devenir le leader de leur secteur

Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d'informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation)

Expert Sécurité - EndPoint Security Engineer

Contexte :

Dans le cadre de l'équipe de détection et de réaction aux incidents de cybersécurité. Cette équipe réalise des missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité.

Missions principales :

• Surveillance permanente et proactive des menaces et des vulnérabilités.

• Analyse des risques et des impacts dans le contexte du client.

• Élaboration, pilotage et mise en œuvre de plans de remédiation.

• Amélioration continue de la sécurité des SI à travers la gestion des problèmes de sécurité issus des Post-Mortem, des vulnérabilités et des plans de remédiation découlant des recommandations d'audit.



MISSIONS :

Sur le périmètre EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) et plus particulièrement dans le cadre du pôle build du SOC.

Missions de MCO de l'outillage EPP/EDR, telles que :

• Déploiement du module File Vantage CrowdStrike.

• Tuning des alertes FileVantage.

• Analyse des règles ASR Defender.

• Mise en production de Defender Application Control.

• Mise à jour des agents Trend Micro.

Ces activités nécessitent le maintien des livrables DAT/DEX et la rédaction de changements en vue de les défendre en CAB.

Avoir des expériences de projets similaires sur au moins deux des trois produits cités.

Sur le périmètre EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) et plus particulièrement dans le cadre du pôle build du SOC.

Avoir des expériences de projets similaires sur au moins deux des trois produits cités.