Consultant Cybersécurité – EDR (H/F)

À propos du poste

Dans le cadre du renforcement de la sécurité de ses infrastructures cloud, notre client recherche un Consultant Cybersécurité spécialisé en EDR pour accompagner l’étude, la sélection, l’intégration et le déploiement d’une solution adaptée.

Missions principales

• Reprendre l’étude et le cadrage du besoin EDR déjà initié.
• Analyser les environnements cloud concernés ainsi que les contraintes de sécurité associées.
• Participer à la sélection ou à la validation de la solution EDR la plus adaptée au périmètre.
• Déployer la solution EDR sur les environnements définis.
• Assurer l’intégration de la solution avec les outils de sécurité existants.
• Contribuer à l’amélioration des capacités de détection d’intrusion.
• Participer à la structuration des processus de réponse à incident.
• S’appuyer sur les référentiels MITRE ATT&CK et NIST.
• Intervenir sur les composants Azure liés aux machines virtuelles, au réseau et à la sécurité.
• Travailler avec Microsoft Defender for Endpoint et Microsoft Defender for Cloud.
• Intégrer ou exploiter Azure Sentinel selon les besoins du projet.
• Documenter les choix techniques, les configurations mises en œuvre ainsi que les bonnes pratiques associées.
• Assurer le transfert de compétences vers les équipes internes.

Profil recherché

• Minimum 5 ans d’expérience en cybersécurité des systèmes et des environnements cloud.
• Expérience significative dans le déploiement d’une solution EDR en environnement cloud.
• Capacité à intervenir de manière autonome sur les phases de cadrage, d’analyse, d’intégration technique et de transfert de compétences.

Compétences requises

• Maîtrise des concepts EDR / XDR.
• Expérience concrète en déploiement de solutions EDR.
• Bonne connaissance de la détection d’intrusion et de la réponse à incident.
• Connaissance des référentiels MITRE ATT&CK et NIST.
• Expertise des environnements Microsoft Azure.
• Maîtrise ou bonne connaissance de Microsoft Defender for Endpoint.
• Maîtrise ou bonne connaissance de Microsoft Defender for Cloud.
• Connaissance d’Azure Sentinel (appréciée).
• Connaissance des solutions HarfangLab, Trend Micro ou ESET (appréciée).

Ce que nous offrons

• Rémunération attractive selon profil et expérience.
• Mode de travail hybride (2 jours de télétravail par semaine).
• Parcours de carrière personnalisé et mobilité interne.
• Entreprise à taille humaine, esprit d’équipe et bienveillance.
• Missions variées et innovantes liées aux dernières tendances technologiques.