Ingénieur sécurité Endpoint / poste de travail

Uneat; Clermont-Ferrand; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

50% télétravail

Parcours RSE et développement pro

Job summary

U.NEAT recherche un spécialiste sécurité pour accompagner la migration de Defender vers Cortex XDR sur les postes de travail et assurer le déploiement, les profils de sécurité et les exclusions nécessaires.

Vous sécuriserez la bascule, testerez la non-régression et industrialiserez le déploiement via les outils de gestion de parc. Télétravail possible jusqu’à 50% et collaboration avec les équipes sécurité et SOC.

Qualifications

• Administration Windows et déploiement d’agents de sécurité.
• Expertise antivirus/EDR : politique, exclusions, tuning.
• Connaissance Defender et Cortex XDR.
• Expérience à minima dans l’intégration d’un nouvel EDR.
• Capacité d’intervention dans des environnements complexes et multi-site.

Responsibilities

• Accompagner la migration de Defender vers Cortex XDR sur les postes de travail.
• Déployer et configurer Cortex XDR : agents, profils de sécurité, politiques et exclusions.
• Sécuriser la bascule : gestion des exclusions métier, tests de non-régression et gestion des exceptions.
• Industrialiser le déploiement via les outils de gestion de parc.
• Documenter et transférer : procédures et transfert de compétences.
• Coordonner avec postes de travail, sécurité, SOC et applications métier.

Skills

Administration Windows

Antivirus/EDR

Connaissance Defender et Cortex

Intégration EDR

Intervention dans environnements multi

Job description

Dans le cadre de la refonte de la sécurité endpoint, notre client, environnement grand compte, souhaite remplacer Microsoft Defender for Endpoint par Cortex XDR de Palo Alto.

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Vos missions

• Accompagner la migration de Defender vers Cortex sur les postes de travail

• Déployer et configurer Cortex XDR : agents, profils de sécurité, politiques, exclusions

• Sécuriser la phase de bascule : gestion des exclusions applicatives métier, tests de non-régression, gestion des exceptions

• Industrialiser le déploiement via les outils de gestion de parc

• Documenter et transférer : procédures, transfert de compétences aux équipes internes

• Coordonner avec les équipes internes (poste de travail, sécurité, SOC, applications métier)

Vos compétences

• Administration Windows, outils de déploiement

• Expertise antivirus/EDR : politique de sécurité, exclusions, tuning, gestion de faux positifs

• Connaissance des solutions Defender et Cortex

• Expérience à minima dans l'intégration d'un nouvel EDR

• Capacité d'intervention au sein d'environnements complexes et multi site

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail