Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes d'expertise en cybersécurité. Dans ce cadre la Prestation consiste à contribuer à/au(x): Sujets transverses liés à la sécurité des environnements Digital Workplace: - Gestion Antivirus/EDR : Configuration, gestion, et optimisation des solutions Antivirus et EDR. PoCs et études des évolutions de fonctionnalités - Gestion des changements et suivi d'incidents. - Assistance aux entités IT, Sécurité, SOC et Risk Management pour une protection cohérente des systèmes et des données. - Documentation technique (Architecture et/ou exploitation), CR de réunions techniques. - Suivi des vulnérabilités sur certains périmètres - Suivi des problèmes sur certains périmètre

Context We are seeking an external resource to work as a consultant supporting EPP (Endpoint Protection Platform) and EDR (Endpoint Detection and Response) products. The consultant will be responsible for: Conducting gap analysis between different antivirus (AV) solutions used by the client. Supporting the rollout of EPP and EDR products to the client's entities. Working on a variety of AV-related topics and supporting product evolution. Service The AV consultant will collaborate closely with the EPP and EDR teams. EPP and EDR products from Cyber Defense are being rolled out to a large number of the client's entities. The AV consultant will need to work with these entities to address various challenges and issues. Responsibilities Conduct gap analysis between the different AV solutions used by the client's entities. Support the rollout of EPP and EDR products to new entities. Identify and implement new improvement areas for EPP and EDR products. Deliverables Report on the gap analysis between AV solutions used by different entities. Deployment plan for rolling out EPP/EDR products to new entities. Implementation plan for new improvements to EPP/EDR products.

Expert technique système et Cybersécurité, O365, Intune, EDR Microsoft Defender, PAM – IDF - Vorstone Vorstone est à la recherche d'un Expert technique système et Cybersécurité, O365, Intune, EDR Microsoft Defender for Endpoint, PAM avec un bon niveau d’anglais pour un grand groupe international en IODF pour être le référent technique sur tous les sujets stratégiques du groupe dans un contexte international. Date de fin/durée : 3 ans (2 jours de télétravail par semaine) Langues : Français et bon niveau d’anglais (1/3 de votre temps) Référence : DTAR – AO360 Mission : L’Expert technique système/sécurité Expert technique système et Cybersécurité, O365, Intune, EDR Microsoft Defender for Endpoint, PAM travaillera en mode Projet et RUN3. Il travaillera en binôme avec un expert poste de travail principalement mais aussi avec tous les autres experts du groupe (AD, AZURE, Réseau, IAM, M365...).Chacun étant expert sur sa partie et vous sur la partie sécurité des différents projets. · Réaliser des POC. · Proposer des axes d'amélioration (choix de techno, process...). · Piloter et challenger les intégrateurs sur la partie technique. · En interaction avec tous les chefs de projets. Vous participerez à de nombreux projets : - Déploiement de Defender for Endpoint sur tous les postes et les serveurs sur de nombreuses filiales. - Déploiement Intune pour la gestion des terminaux dans tout le groupe. - Participation à un projet de migration du bastion Wallix vers une solutions complète PAM (coffre-fort, gestion des accès, monitoring…). - Hybridation de notre AD vers AZURE AD…

Contexte de la mission : Rejoignez un grand groupe international engagé dans une transformation digitale et la gestion de services mutualisés. Au sein de son département technologique, une entité clé est responsable des services liés au poste de travail , aux outils de collaboration, à la gestion d'identité , et à la sécurité des environnements, incluant des solutions comme Defender for Endpoint et MS Intune . L’objectif principal de cette mission est d’ améliorer la qualité de la gestion des systèmes informatiques et d’optimiser les solutions de cybersécurité pour garantir une protection optimale des systèmes et des données. Expertises et technologies requises : Cybersécurité : Expertise en gestion de solutions Antivirus/EDR. Environnements IT : Linux, MS Azure, MS Windows Server. Outils collaboratifs : Suite Office (Exchange Online, OneDrive, O365). Solutions avancées : Microsoft ATP (Defender). Automatisation : Maîtrise des scripts PowerShell. Environnement de travail : Collaboration avec des équipes pluridisciplinaires (IT, sécurité, risques). Participation active à la gestion des environnements numériques de travail. Collaboration dans un cadre international anglophone .

Contexte de la mission Notre client recherche un prestataire pour apporter une expertise en cybersécurité, visant à optimiser la gestion des systèmes et renforcer la protection des données. 2. Missions principales : Le prestataire contribuera à : La configuration et optimisation des solutions de sécurité (Antivirus/EDR), ainsi qu’à des PoCs et études d’évolution. La gestion des incidents et des changements dans l’environnement Digital Workplace. L’ assistance aux équipes IT, sécurité, SOC et Risk Management pour une protection uniforme des systèmes. La documentation technique , notamment des architectures et comptes rendus. Le suivi des vulnérabilités et problèmes identifiés sur certains périmètres. 3. Livrables attendus : Documents de présentation de principes et concept Documents d'architecture Matrice de flux Plan de migration et de tests Scripts PowerShell 4. Compétences et expertises requises : Systèmes Linux et MS Windows Microsoft Azure et Microsoft Windows Server Suite Microsoft Office (O365, Exchange Online, OneDrive) Microsoft ATP 5. Niveau et type de prestation : Expertise en cybersécurité de niveau 4 , avec une forte compétence dans les environnements Cloud et Digital Workplace. 6. Lieu et modalités de prestation : Lieu de prestation : Ile-de-France, locaux du client avec possibilité de 50 % en télétravail . Aucun déplacement supplémentaire n'est prévu. 7. Critères de sélection : Les offres seront évaluées selon : L’expertise technique et les références du prestataire. La qualité de la démarche et de la réponse. La capacité à prendre en charge l’environnement et à garantir les résultats de la mission. Les délais et charges de réalisation de la mission.

Mission : La détection d’incidents de sécurité. L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. La sélection de nouveaux logs. L’amélioration de l’analyse des logs existants, études de scenarios, en rapport avec la matrice des risques La mise en place de nouvelles alertes en fonction des risques et menaces. Suivi de la qualité des services du SOC : délais et excellence des livrables, diverses procédures L’élaboration d’une veille sur les menaces et technologies du marché (avec si nécessaire des POCs), L’assistance et le support aux différents Bénéficiaires/Utilisateurs dans le cadre des programmes cybersécurité.

Type de contrat : Temps plein / contrat freelance Niveau d'expérience : Niveau supérieur (5-10 ans d'expérience ou plus) Lieu de travail : Nanterre (92) et travail hybride à distance Durée du contrat : 12 mois (renouvelable) À propos du poste Neotrust est une société d'innovation en sécurité qui aide les dirigeants, les RSSI, les DSI et les directeurs techniques à mener à bien leur transformation sécurité et à intégrer la cyberinnovation dans leur stratégie de sécurité à long terme. Le département Cybersécurité de notre client, un grand groupe international, recherche un SOC Manager pour développer et gérer le service de pilotage des opérations de sécurité et de protection des systèmes et données contre les cyber menaces. La cybersécurité est un enjeu majeur pour le Client qui doit garantir la sécurité de ses infrastructures (internes et cloud), de ses données et des données de ses « clients ». Au sein de l'équipe Cybersécurité Globale , en tant que Responsable SOC , vous serez responsable de la stratégie technique et organisationnelle à adopter, de la coordination des équipes, de la supervision des activités de sécurité des clients et la garantie d’une réponse rapide et efficace de leurs incidents de sécurité. Coordination des équipes : gérer et coordonner une équipe d’analystes SOC (environ 7 personnes réparties dans le monde) pour surveiller, détecter et répondre aux incidents de sécurité. Définition de la stratégie SOC : élaborer et mettre en œuvre une stratégie de détection et de réponse aux incidents, en ligne avec les meilleures pratiques et les objectifs de sécurité de l’entreprise. Supervision des incidents de sécurité : superviser les analyses des menaces, les réponses aux incidents et les rapports post-incident pour améliorer continuellement les processus et réduire les risques. Collaboration avec les équipes internes : travailler en étroite collaboration avec les équipes de gestion des risques, d’audit et de conformité pour garantir une cohérence dans la protection des informations. Amélioration continue : proposer des améliorations aux outils, procédures et techniques de détection et de réponse pour renforcer la résilience et l’efficacité du SOC. Formation et développement : former les analystes SOC aux nouvelles méthodes et technologies, et identifier les besoins en formation continue pour l’équipe. Reporting et documentation : assurer la traçabilité et le reporting régulier des incidents de sécurité, et documenter les activités et évolutions du SOC.

Contexte : Nous recherchons une ressource externe pour travailler en tant que consultant afin de soutenir les produits EPP (Endpoint Protection Platform) et EDR (Endpoint Detection and Response). Réaliser une analyse des écarts entre les différentes solutions antivirus (AV) utilisées par les entités de notre client. Soutenir le déploiement des produits EPP et EDR au sein des entités de notre client. Travailler sur une variété de sujets liés aux antivirus et contribuer à l'évolution des produits. Missions : Le consultant AV collaborera avec les équipes EPP et EDR. Les produits EPP et EDR de la Cyber Defense sont déployés auprès d'un grand nombre d'entités de notre client, et le consultant AV devra travailler avec elles sur divers défis et problématiques. Livrables: Analyse des écarts entre les solutions antivirus utilisées par les différentes entités. Déploiement des produits EPP / EDR pour de nouvelles entités. Mise en œuvre des nouvelles améliorations pour les produits EPP / EDR

Accompagnement de l'équipe Red Team située à Bordeaux Préparation des campagnes de test d'intrusion et amélioration de ces tests Développement offensif Modification d'implant ; Bypass / évasion EDR/XDR Rédaction de support et de documentation (projets, bilan, process, connaissance des scénarios de tests...) Expérience reconnue en RedTeam TIBER-EU DORA EDR/XDR Cobalt Stike / BruteRatel / NightHawk Windows Internals Certifications CRTO 1 & 2 / OSEP * * *

Bonjour, Je suis à la recherche d'un Analyste SOC N3 pour un prestigieux client. Les missions seront les suivantes : Optimisation des outils de surveillance (SIEM, SOAR, EDR) Mise en œuvre de stratégies de sécurité adaptées aux besoins et à l'évolution des menaces Analyse de données de sécurité Automatisation des tâches (scripting) Réponse aux incidents de niveau 3 Prise en charge des incidents critiques Coordination avec les différentes équipes techniques Implémentation de solutions durables

Bonjour à tous, Je recherche un Analyste SOC/CERT pour l'un de mes prestigieux client final. Les missions seront: Réaliser des investigations approfondies sur les incidents critiques et produire des rapports détaillés. Détection et réponse aux incidents de sécurité Analyse d’alertes Amélioration des règles de détection Création de usecases de détection Collaborer avec les équipes internes et externes pour renforcer les stratégies de sécurité. Proposer des recommandations d’amélioration continue pour les systèmes et les processus de sécurité.

Description : Contexte : Responsable de l'ensemble des terminaux informatiques, aux côtés d'une équipe d'experts techniques externes, et en étroite collaboration avec nos collègues internationaux, vous définissez et concevez des solutions pour soutenir nos terminaux dans l'ensemble de l'entreprise. Description du poste - Définir, concevoir, mettre en œuvre et soutenir une stratégie moderne de gestion des terminaux au niveau européen, dans les environnements de l'entreprise. - Analyser les besoins de l'entreprise, effectuer une analyse des options, assurer la qualité/l'alignement des conceptions tout en démontrant et en appliquant la connaissance de l'architecture et des normes des points finaux de l'entreprise. - Améliorer continuellement l'expérience de l'utilisateur en trouvant des opportunités pour faire évoluer les processus et les services en mettant l'accent sur la qualité, la performance, la sécurité et la stabilité. - Fournir des solutions de gestion du cycle de vie qui s'appliquent à un large éventail d'appareils. - Développer des scénarios et des procédures de test pour s'assurer que l'environnement reste stable et performant. - rechercher des technologies innovantes pour améliorer les capacités des dispositifs d'extrémité - Élaborer la documentation technique pour la mise en œuvre et les interactions des solutions intégrées. - Présenter des exposés sur les solutions techniques. - Recueillir des données significatives et élaborer des rapports pour quantifier l'efficacité des stratégies proposées. - Développer des solutions pour améliorer la surveillance des points finaux et remédier de manière proactive à tout problème ayant un impact sur l'expérience, la sécurité et la productivité de l'utilisateur final. - Travailler en étroite collaboration avec l'équipe globale Endpoint et d'autres équipes régionales. - Fournir un support de troisième niveau sur tous les périmètres existants liés aux points finaux. - Fournir une orientation technique aux équipes opérationnelles dans les pays d'Europe.

AMAGO IT recherche pour l'un de ses clients grands comptes CAC40 international dans le cadre d'une prestation de longue durée basé en idf 92 : un Ingénieur Poste de Travail H/F Au sein d'une équipe modern workplace : masterisation, packaging, sécurisation, MECM, O365 et outils collaboratifs ...) Vous interviendrez sur l'ensemble des sujets avec une expertise attendue sur les outils Workspace one et Adaptiva au sein de l'équipe Workspace One Update Management Microsoft Adaptiva Powershell Anglais courant Intune Microsoft 365 Office 365 Azure Power BI

Nous recherchons un profil possédant des compétences en Tanium , pour intervenir chez un de nos clients, un acteur majeur du secteur industriel, situé à Écully . Ce poste consiste à intervenir au sein de l’équipe IT en charge de la gestion des postes de travail et de la sécurité des endpoints, dans un environnement complexe et évolutif. Une expérience en migration SCCM vers Tanium serait un réel atout, notamment pour contribuer à la phase de transition et à la migration des configurations et des processus existants vers la nouvelle plateforme Tanium.

Nous recherchons pour un client situé dans le 78 et pour une mission de 6 mois minimum : Un analyste Cybersoc N3 Mission à pourvoir immédiatement Télétravail : 2 jours / semaine Anglais courant impératif MISSION : Détection et analyse des vulnérabilités Modification et mise en place des règles Identification, analyse et évaluations des évènements de sécurité en utilisant Splunk. Effectuer des audits de sécurité Bonne connaissance d'un EDR et Framework Siem SPLUNK Environnement : Windows 10/11/server, Nessus, PowerShell, Linux, EDR (Kaspersky Endpoint), Active Directory, ANSSI,

Nous recherchons pour l’un de nos clients grands compte un "Expert Réseau & Sécurité H/F". En tant qu'Expert Réseau & Sécurité, vos principales missions sont les suivantes : Animer et participer au comité d'architecture Réaliser et piloter des études de faisabilité et d'opportunité Accompagner la DSI dans la transformation/migration des SI critiques Vérifier la conformité aux exigences du projet Challenger les infrastructures actuelles Vous serez également en charge de : Participer à l'urbanisation et l'évolution des architectures des SI critiques Concevoir des architectures cibles et les soumettre à décision Étudier, Comparer des solutions techniques Implémenter/Construire les architectures cibles Participer aux migrations d'infrastructures / d'applications avec les équipes métier Types de livrables : Schéma d'architecture réseau Dossier d'architecture Spécifications générales techniques et détaillées Réalisation Recette