Expert Crowdstrike H/F - Trèfle Solution
- Paris - 75
- CDI
- Trèfle Solution
Les missions du poste
Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.
Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.
Notre valeur ajoutée :
- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.
Nos expertises :
- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques
En tant qu'Expert Crowdstrike, votre rôle sera :
De surveiller et traiter en temps réel les événements et alertes de sécurité générés par Crowdstrike, en assurant une réponse adaptée aux incidents de niveau N2 et N3 ;
D'analyser les données et mener des investigations avancées pour identifier et comprendre les incidents de sécurité ;
De travailler en collaboration avec les différents acteurs internes pour assurer la résolution des incidents et accompagner à la rémédiation ;
D'améliorer en continu les systèmes de corrélation et optimiser la détection des menaces pour réduire les faux positifs ;
De participer à la rédaction de rapports sur les incidents, l'activité opérationnelle, et fournir des indicateurs de performance ;
De mener une recherche proactive pour détecter des menaces avancées et des attaques potentielles ;
D'assurer une veille technologique sur les nouvelles mencaces, vulnérabilités et techniques d'attaque.
Le profil recherché
Maitrise de Crowdstrike, avec l'utilisation de Falcon ;
Bonne maitrise de Windows ;
Compréhension des architectures IT ;
Connaissance des attaques et des concepts EDR / XDR ;
Maitrise de scripting et automatisation ;
Connaissance Cloud.