Ingénieur sécurité réseau et internet Intégration solutions NDR F/H

Ingénieur sécurité réseau et internet Intégration solutions NDR Intégration et mise en service d'une solution NDR (Network Detection and Response) Objectif : Déploiement technique, configuration globale, contextualisation, qualification des flux et mise en production d'une solution NDR. 1. Objectifs de la mission
• Déployer l'architecture logicielle/matérielle de la solution NDR sur les environnements cibles (appliances physiques, virtuelles et cloud).
• Interconnecter et contextualiser la solution avec l'écosystème de sécurité existant (EDR, annuaires, scanners, SIEM).
• Configurer et optimiser le moteur de détection pour minimiser le bruit (faux positifs).
• Valider le bon fonctionnement de la solution et rédiger la documentation technique et opérationnelle. 2. Description des activités et livrables Installation, configuration et contextualisation externe
• Activités : o Déploiement socle : Installation, initialisation et mise à jour des composants d'architecture de la solution NDR (appliances de capture, moteurs d'analyse, consoles centrales). o Contrôle de flux : Réception et vérification du signal des flux réseau livrés par l'équipe Réseau (contrôle d'absence de drop de paquets sur les interfaces de capture). o Contextualisation Identité & Annuaires (AD / LDAP) : § Configuration du raccordement aux annuaires. § Récupération et définition des données contextuelles (groupes d'utilisateurs, rôles privilégiés, types d’équipements). o Contextualisation & Intégration EDR : § Interconnexion via API avec les plateformes EDR du SI. § Configuration de l'enrichissement croisé (corrélation entre alertes réseau NDR et télémétrie endpoint EDR). o Contextualisation Outillage Sécurité Externe (Scanners, IPAM, Asset Management) : § Déclaration et marquage des équipements d'infrastructure connus (scanners de vulnérabilités, serveurs de rebond, outils de supervision/NMS). § Tagging et catégorisation des rôles réseau pour éviter que les comportements légitimes de balayage ou d'administration ne déclenchent des alertes de type "Reconnaissance" ou "Mouvement Latéral". o Hardening & Sécurité : Durcissement de l'équipement (chiffrement, gestion des accès administrateurs, RBAC, intégration SSO/MFA). o Analyse des premières remontées et identification des comportements légitimes bruyants (outils de supervision, sauvegardes réseau, flux applicatifs spécifiques non filtrés en Phase 2). o Configuration des règles d'exclusion techniques et tuning des moteurs d'IA / signatures d'inspection de flux. o Raccordement avec le SIEM / SOAR existant. Compétences clés :
• NDR / Détection : Expertise éprouvée dans l'intégration et la mise en service de solutions d'appliances métier majeures du marché.
• Intégrations & API : Connaissances sur l’utilisation d' API REST / Webhooks pour l'interconnexion NDR-EDR, NDR-SIEM et NDR-AD.
• Systèmes & Sécurité : Solides connaissances Linux (RHEL/Debian/Ubuntu), sécurité des OS, et intégration avec les annuaires (Active Directory, LDAP).
• Réseau & Sécurité : Solides connaissances Réseau ( Vlan, routage, tunneling, protocoles ).
• Moteurs de détection : Connaissance des mécanismes de détection réseau (moteurs de signatures réseau types Suricata/Zeek et modèles statistiques/ML).
• Travail en équipe : Capacité d'interaction fluide avec le PO Sécurité Outils, l'équipe Réseau, l'équipe Endpoint/EDR et l'équipe SOC.
• Expérience sur des infrastructures NDR à haut débit et problématiques de volumétrie.
• Certifications en sécurité des SI ou certifs intégrateurs/éditeurs sur des solutions NDR reconnues. REDOPUS est une société de conseil créée en 2017.

Nous offrons
à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.