Ingénieur cybersécurité endpoint

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée au déploiement et à l'évolution des solutions de sécurité des postes de travail et serveurs. Vous serez détaché (e) auprès d'un acteur majeur du secteur du retail, au sein d'une équipe en charge d'un projet de transformation visant au remplacement de la solution EDR actuellement en place par la solution CrowdStrike.

Dans ce contexte, vous participerez activement au déploiement de CrowdStrike, à la migration progressive des environnements existants ainsi qu'au décommissionnement de l'ancienne solution de sécurité Endpoint. Vous interviendrez en coordination avec les équipes Cyber, Infrastructure, Workplace et les équipes IT locales et internationales afin d'assurer une transition sécurisée et maîtrisée.

Vos missions seront les suivantes :

• Participer à la préparation et à la mise en oeuvre du plan de migration vers la solution CrowdStrike
• Assurer le déploiement et l'intégration des agents CrowdStrike sur les postes de travail et serveurs
• Réaliser l'onboarding des différents périmètres et accompagner les équipes IT dans le déploiement de la solution
• Participer à la définition et à la validation des configurations, politiques de sécurité et règles d'exclusion nécessaires au bon fonctionnement des environnements
• Identifier et résoudre les problématiques techniques liées au déploiement ou au fonctionnement des agents CrowdStrike
• Réaliser les analyses et investigations nécessaires en cas de détection, de blocage ou de dysfonctionnement
• Participer au décommissionnement progressif de la solution EDR existante, en garantissant la continuité de la protection des postes et serveurs
• Participer aux différentes réunions de coordination et points d'avancement liés au projet

• Vous êtes issu (e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience significative dans le déploiement, l'administration ou l'exploitation de solutions de sécurité Endpoint
• Vous avez idéalement déjà participé à un projet de migration ou de remplacement d'une solution EDR/EPP à grande échelle
• Vous possédez de solides capacités d'analyse et de résolution de problèmes techniques
• Vous êtes autonome, rigoureux (se) et capable d'évoluer dans un environnement complexe et international
• Expérience significative sur une ou plusieurs solutions de sécurité Endpoint, avec idéalement une expérience sur CrowdStrike Falcon
• Bonne maîtrise des problématiques de déploiement, de configuration et d'exploitation d'agents EDR/EPP sur des postes de travail et serveurs
• Expérience de projets de migration, de remplacement ou de décommissionnement d'outils de sécurité
• Capacité à analyser les journaux techniques et à mener des investigations en cas de dysfonctionnement ou d'alerte
• Compétences en rédaction de documentation technique, de procédures de migration et de procédures opérationnelles
• Une expérience dans un environnement international et multi-sites serait appréciée
• Anglais courant