Réfèrent EDR

Il y a 1 jour

Paris, Nouvelle-Aquitaine, France Synack- Temps plein 60 000 € - 85 000 € Contrat

Descriptif de la mission:

Au sein de l'équipe, vos missions seront :

1. Référent technique EDR HarfangLab (run et évolution)

  • Valider les nouvelles fonctionnalités et versions de la solution (tests, recette)
  • Mettre à jour et intégrer les règles de détection fournies par l'éditeur
  • Faire évoluer la politique de détection selon les besoins des analystes L3 : activation de nouveaux moteurs, évaluation, pilote, généralisation
  • Faire évoluer la politique de télémétrie selon les besoins des analystes L3
  • Apporter un appui ponctuel sur l'investigation d'anomalies d'agents et la gestion des accès / RBAC

2. Expertise technique sur le RFP et la transition EDR

  • Préparer et exécuter les tests / PoC des solutions candidates : tests de détection, de télémétrie et de réponse
  • Réaliser l'évaluation technique comparative des solutions (détection, télémétrie, performance agent, administration, API, intégration SIEM/SOAR) et contribuer à la grille d'analyse
  • Participer aux échanges techniques avec les éditeurs
  • Préparer la transition : contribution à la définition de la stratégie de migration depuis HarfangLab,
  • Accompagner le lancement du déploiement : pilote, suivi technique, coordination avec l'intégrateur retenu