Au sein de l'équipe Endpoint Protection, vous serez en charge de l'exploitation et du maintien en conditions opérationnelles (MCO) des solutions de sécurité liées à la protection des postes de travail et des serveurs. Vous participerez à des projets innovants visant à renforcer la sécurité tout en produisant des indicateurs stratégiques pour la direction.

Gestion du RUN et MCO :

• Assurer la supervision et la résolution des incidents des infrastructures de sécurité (EDR, antivirus, firewall, contrôle des périphériques externes, chiffrement).
• Appliquer et contrôler la politique de sécurité, notamment via des contrôles périodiques de niveau 1.
• Produire des indicateurs et des reportings réguliers pour la direction sécurité.

Support technique :

• Échanger avec les clients internes pour résoudre les incidents complexes.
• Travailler dans un environnement avec bastion d'administration (CyberArk).

Audits et conformité :

• Participer aux audits internes et externes.
• Mettre en application les recommandations issues des audits et les demandes de mise en conformité.

Documentation et innovation :

• Rédiger des guides et standards de sécurité.
• Proposer des solutions innovantes pour optimiser la sécurité, la qualité et les coûts.

Veille technologique :

• Assurer une veille régulière pour identifier de nouvelles opportunités et anticiper les évolutions technologiques.

Expertise en sécurité opérationnelle

Solides capacités de communication et rédactionnelles.

Expérience en gestion d’infrastructures de sécurité sur des environnements multi-OS (Windows, Linux, MacOS).

Familiarité avec la sécurité de la messagerie (antispam, SPF/DKIM/DMARC).

Aptitude à travailler dans un environnement international et à effectuer des astreintes/HNO si nécessaire.

Techniques

• Splunk : Confirmé (impératif)
• EDR Trellix : Expert (important)
• Antivirus Trellix : Junior (souhaitable)

Connaissance linguistiques

• Anglais : Courant (impératif, oral et écrit)

Mission longue : 15 mois