Ingénieur Sécurité Trellix H/F - REDSUP

Qui sommes-nous ?

REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.Nous recherchons un expert Trellix (McAfee) notamment sur les produits EPP et TIE/DXL :

Les missions sont :
- Assurance de la gestion de l'infrastructure de sécurité antivirus (mises à jour, évolutions);
- Qualification et mise en oeuvre des produits de sécurité;
- Maintient des documents de référence liées à l'activité (dossier d'architecture, dossier d'exploitation etc...);
- Gestion de la relation avec l'éditeur Trellix (ex-McAfee);
- Maintien en condition opérationnelle de l'infrastructure Trellix et gestion des incident de production
- Suivi, audit et contrôle de la conformité des systèmes supervisés;
- Participation à la conception d'architectures et d'infrastructure;
- Contribution aux projets de sécurité antimalware portés par l'entreprise;

Doit être capable :
- d'analyser les menaces : connaissance malware + réponse à incident.
- de les prévenir par l'ajout de nouvelles protections sur les endpoints, les proxys ou les passerelles de messageries.
- de remédier : création de plan de remédiation en cas d'audit et suivi.

- Le candidat doit avoir une double casquette expert technique + chef de projet (nécessaire pour le dialogue avec les autres équipe, et pour l'alignement des protections de sécurité à mettre en place sur les autres scopes sous notre juridiction).
- Le candidat n'évoluera pas au sein du CSIRT CIB, mais travaillera en lien étroit avec lui pour la mise en place de protections.
- Le candidat aura également à sa charge l'administration d'outils sécurité (parmi lesquels Sandbox, NDR, EDR ...).

Compétences :
Anglais courant obligatoire
5 ans minimum d'XP.

Compétences clés :
Expertise Trellix (McAfee) notamment sur les produits EPP et TIE/DXL.
- d'analyser les menaces : connaissance malware + réponse à incident.
- de les prévenir par l'ajout de nouvelles protections sur les endpoints, les proxys ou les passerelles de messageries.
- de remédier : création de plan de remédiation en cas d'audit et suivi.
- Le candidat doit avoir une double casquette expert technique + chef de projet (nécessaire pour le dialogue avec les autres équipe, et pour l'alignement des protections de sécurité à mettre en place sur les autres scopes sous notre juridiction).
- Le candidat n'évoluera pas au sein du CSIRT CIB, mais travaillera en lien étroit avec lui pour la mise en place de protections.
- Le candidat aura également à sa charge l'administration d'outils sécurité (parmi lesquels Sandbox, NDR, EDR ...).