Experts Endpoint EDR - Lyon (H/F) (IT)

Pour l'un de nos clients grand compte situé à Lyon, nous recherchons plusieurs profils Experts Endpoint EDR La mission est de longue durée et permet 2 jours de télétravail. Le démarrage est prévu pour le mois de septembre 2025 Missions : Projets EDR : o Passage en mode bloquant des agents EDR o Pilotage et suivi de la migration d?appliances composant l?infrastructure EDR o Conseils sur demande d?expertise du SOC/CERT à la suite d?événements Cyber. o Etudes pour vérifier la compatibilité de l?agent EDR avec un nouveau type de terminal en phase projet o Anticipation des fins de vie de versions des agents EDR et études de compatibilité, recette puis pilotage du déploiement. o Niveau N3 d?expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS des solutions. ? Projet Sécurisation de la Messagerie Mail o Réponse à des sollicitations diverses et variées autour des mails :

• Protection de certaines boites mails contre du harcèlement externe.
• Effacement de mails internes envoyés à tort
• Mise en liste blanche préventive et suivi de campagnes de mailing massives avec production d?indicateurs

o Accompagnement des équipes de Sensibilisation Cyber dans la réalisation de campagnes de faux-phishing. o Pilotage de la prestation de déploiement des mécanismes anti-usurpation mail s?appuyant notamment sur SPF/DKIM/DMARC. o Conseils sur demande d?expertise du SOC/CERT à la suite d?événements Cyber. o Niveau N3 d?expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS de la solution. ? Projet MTD o Pilotage d?une prestation de benchmark de plusieurs solutions MTD o Participation aux ateliers préparatoires et à la stratégie afin de mener un POC d?une solution MTD en interne incluant une montée en compétences de l?équipe. Compétences

• OS Windows (Workstation & Server)
• OS Linux (Debian/RHEL)
• Navigateurs web (Edge, Chrome, Firefox)
• ActiveDirectory / EntraID, GPO / CSP, SCCM / Intune
• Antivirus / EDR

o Microsoft Defender for Endpoint o Palo Alto Networks Cortex XDR o Trellix ENS et ePO o Trend Micro Deep Security ? Mobile Device Management (MDM) & Mobile Application Management (MAM) o Ivanti o Microsoft Intune o Jamf

• Mobile Threat Defense (MTD)
• Email Secure Gateway (ESG)

o Proofpoint

? SMTP, SPF / DKIM / DMAR

Profil candidat: Pour l'un de nos clients grand compte situé à Lyon, nous recherchons plusieurs profils Experts Endpoint EDR La mission est de longue durée et permet 2 jours de télétravail. Le démarrage est prévu pour le mois de septembre 2025 Missions : Projets EDR : o Passage en mode bloquant des agents EDR o Pilotage et suivi de la migration d?appliances composant l?infrastructure EDR o Conseils sur demande d?expertise du SOC/CERT à la suite d?événements Cyber. o Etudes pour vérifier la compatibilité de l?agent EDR avec un nouveau type de terminal en phase projet o Anticipation des fins de vie de versions des agents EDR et études de compatibilité, recette puis pilotage du déploiement. o Niveau N3 d?expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS des solutions. ? Projet Sécurisation de la Messagerie Mail o Réponse à des sollicitations diverses et variées autour des mails :

• Protection de certaines boites mails contre du harcèlement externe.
• Effacement de mails internes envoyés à tort
• Mise en liste blanche préventive et suivi de campagnes de mailing massives avec production d?indicateurs

o Accompagnement des équipes de Sensibilisation Cyber dans la réalisation de campagnes de faux-phishing. o Pilotage de la prestation de déploiement des mécanismes anti-usurpation mail s?appuyant notamment sur SPF/DKIM/DMARC. o Conseils sur demande d?expertise du SOC/CERT à la suite d?événements Cyber. o Niveau N3 d?expertise pour les incidents fonctionnels ou Cyber. o Participation au Comité de Suivi hebdomadaire avec le MSSP en charge de la MCO/MCS de la solution. ? Projet MTD o Pilotage d?une prestation de benchmark de plusieurs solutions MTD o Participation aux ateliers préparatoires et à la stratégie afin de mener un POC d?une solution MTD en interne incluant une montée en compétences de l?équipe. Compétences

• OS Windows (Workstation & Server)
• OS Linux (Debian/RHEL)
• Navigateurs web (Edge, Chrome, Firefox)
• ActiveDirectory / EntraID, GPO / CSP, SCCM / Intune
• Antivirus / EDR

o Microsoft Defender for Endpoint o Palo Alto Networks Cortex XDR o Trellix ENS et ePO o Trend Micro Deep Security ? Mobile Device Management (MDM) & Mobile Application Management (MAM) o Ivanti o Microsoft Intune o Jamf

• Mobile Threat Defense (MTD)
• Email Secure Gateway (ESG)

o Proofpoint

? SMTP, SPF / DKIM / DMAR