Ingénieur sécurité Endpoint / poste de travail

Uneat; Lyon; Sur place; EUR 60 000 - 85 000; Plein temps

Avantages offerts par ce poste

50% télétravail

Parcours RSE et développement pro

Évolution professionnelle personnalis"

Résumé du poste

Uneat recherche un expert cybersécurité pour accompagner la migration de Defender vers Cortex XDR sur les postes de travail et assurer le déploiement, la configuration et la sécurisation des phases de bascule.

Le candidat interviendra sur des environnements complexes et multi-sites, en coordonnant les équipes poste de travail, sécurité et applications métier, avec une forte composante documentation et transfert de compétences.

Qualifications

• Maîtrise des systèmes Windows et des outils de déploiement.
• Expérience avérée en antivirus/EDR, tuning et gestion des faux positifs.
• Connaissance des solutions Defender et Cortex XDR.
• Expérience minimum dans l’intégration d’un nouvel EDR.
• Capacité d’intervenir dans des environnements complexes et multi-sites.

Responsabilités

• Accompagner la migration de Defender vers Cortex sur les postes de travail.
• Déployer et configurer Cortex XDR : agents, profils de sécurité, politiques, exclusions.
• Sécuriser la phase de bascule : gestion des exclusions métier, tests de non-régression, gestion des exceptions.
• Industrialiser le déploiement via les outils de gestion de parc.
• Documenter et transférer : procédures et transfert de compétences.
• Coordonner avec les équipes internes (poste de travail, sécurité, SOC, applications métier).

Connaissances

Administration Windows

Expertise antivirus/EDR

Connaissance Defender Cortex

Intégration EDR

Gestion multi-site

Description du poste

Dans le cadre de la refonte de la sécurité endpoint, notre client, environnement grand compte, souhaite remplacer Microsoft Defender for Endpoint par Cortex XDR de Palo Alto Networks.

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Expertises : assistance technique SecOps / DevSecOps
• Consulting : activités de conseil en SSI / GRC

Vos missions

• Accompagner la migration de Defender vers Cortex sur les postes de travail

• Déployer et configurer Cortex XDR : agents, profils de sécurité, politiques, exclusions
• Sécuriser la phase de bascule : gestion des exclusions applicatives métier, tests de non-régression, gestion des exceptions
• Industrialiser le déploiement via les outils de gestion de parc
• Documenter et transférer : procédures, transfert de compétences aux équipes internes
• Coordonner avec les équipes internes (poste de travail, sécurité, SOC, applications métier)

Vos compétences

• Administration Windows, outils de déploiement
• Expertise antivirus/EDR : politique de sécurité, exclusions, tuning, gestion de faux positifs
• Connaissance des solutions Defender et Cortex
• Expérience à minima dans l'intégration d'un nouvel EDR
• Capacité d'intervention au sein d'environnements complexes et multi site

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail