Critères de l'offre
Métiers :
- Ingénieur sécurité des systèmes d'information (H/F)
- + 1 métier
Compétences :
- Trend micro
Lieux :
- Le Mans (72)
Conditions :
- Indépendant / Franchisé
- 550 € - 610 € par jour
- Temps Plein
- Déplacements occasionnels exigés
L'entreprise : Free-Work
Créée en 1999, CAT-AMANIA fait partie des ESN dynamiques et innovantes qui s'appuie sur ses expertises métiers, techniques et méthodologiques pour accompagner ses clients dans leur transformation digitale.
Aujourd'hui CAT-AMANIA c'est :
71 millions d'€ de chiffre d'affaires,
950 collaborateurs répartis sur 18 agences en France et à l'international.
Construire ensemble pour mieux grandir
Portée par ses valeurs de Joie, de Confiance, d'Audace, de Persévérance et de Respect, notre entreprise souhaite les partager avec vous dans la réussite de projets communs.
Cat-Amania s'engage à assurer la diversité de ses équipes et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures sans distinction d'âge, de genre, d'origine, d'orientation sexuelle, de croyance religieuse ou de handicap.
Aujourd'hui CAT-AMANIA c'est :
71 millions d'€ de chiffre d'affaires,
950 collaborateurs répartis sur 18 agences en France et à l'international.
Construire ensemble pour mieux grandir
Portée par ses valeurs de Joie, de Confiance, d'Audace, de Persévérance et de Respect, notre entreprise souhaite les partager avec vous dans la réussite de projets communs.
Cat-Amania s'engage à assurer la diversité de ses équipes et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures sans distinction d'âge, de genre, d'origine, d'orientation sexuelle, de croyance religieuse ou de handicap.
Description du poste
Dans le cadre de l'équipe de détection et de réaction aux incidents de cybersécurité. Cette équipe réalise des missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité.
Missions principales :
• Surveillance permanente et proactive des menaces et des vulnérabilités.
• Analyse des risques et des impacts.
• Élaboration, pilotage et mise en œuvre de plans de remédiation.
• Amélioration continue de la sécurité des SI à travers la gestion des problèmes de sécurité issus des Post-Mortem, des vulnérabilités et des plans de remédiation découlant des recommandations d'audit.
Sur le périmètre EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) et plus particulièrement dans le cadre du pôle build du SOC.
Missions de MCO de l'outillage EPP/EDR, telles que :
• Déploiement du module File Vantage CrowdStrike.
• Tuning des alertes FileVantage.
• Analyse des règles ASR Defender.
• Mise en production de Defender Application Control.
• Mise à jour des agents Trend Micro.
Ces activités nécessitent le maintien des livrables DAT/DEX et la rédaction de changements en vue de les défendre en CAB.
Avoir des expériences de projets similaires sur au moins deux des trois produits cités.
Missions principales :
• Surveillance permanente et proactive des menaces et des vulnérabilités.
• Analyse des risques et des impacts.
• Élaboration, pilotage et mise en œuvre de plans de remédiation.
• Amélioration continue de la sécurité des SI à travers la gestion des problèmes de sécurité issus des Post-Mortem, des vulnérabilités et des plans de remédiation découlant des recommandations d'audit.
Sur le périmètre EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) et plus particulièrement dans le cadre du pôle build du SOC.
Missions de MCO de l'outillage EPP/EDR, telles que :
• Déploiement du module File Vantage CrowdStrike.
• Tuning des alertes FileVantage.
• Analyse des règles ASR Defender.
• Mise en production de Defender Application Control.
• Mise à jour des agents Trend Micro.
Ces activités nécessitent le maintien des livrables DAT/DEX et la rédaction de changements en vue de les défendre en CAB.
Avoir des expériences de projets similaires sur au moins deux des trois produits cités.
Description du profil
Expertise en gestion des solutions EPP/EDR (CrowdStrike, Defender for Endpoint, Trend Micro Deep Security) avec des compétences avérées en déploiement, tuning des alertes et analyse des règles de sécurité. Expérience en rédaction des livrables techniques, suivi des changements en CAB et gestion proactive des incidents de sécurité. Connaissance opérationnelle requise sur au moins deux des trois outils mentionnés.
Référence : 527117