Vos missions
Administration et supervision de l’EDR (CrowdStrike)
- Analyser et qualifier au quotidien les détections et alertes de sécurité
- Vérifier le déploiement des agents et suivre les postes non conformes ou hors ligne
- Contribuer au paramétrage du Next-Gen SIEM et proposer des axes d’amélioration
Gestion de la solution SSE / Proxy (Zscaler)
- Suivre les versions des agents Client Connector et contrôler leur bon déploiement
- Auditer et nettoyer les agents désactivés
- Vérifier l’application correcte des politiques de sécurité et des règles d’accès par groupe
Sécurité de la messagerie et des flux e-mail (Microsoft 365 / Mimecast / DMARC)
- Passer régulièrement en revue les quarantaines Microsoft 365 et Mimecast
- Suivre les rapports de menaces et protéger les domaines via DMARC Advisor
Gestion de la PKI et des certificats (Sectigo)
- Suivre le cycle de vie des certificats SSL/TLS (privés, publics, ACME)
- Prévenir les doublons et conflits entre environnements de développement et de production
Veille vulnérabilités et support SOC
- Traiter les tickets GLPI et les alertes remontées par le SOC (niveau 2/3)
- Analyser les vulnérabilités applicatives (MongoDB, Traefik, GitLab, Keycloak…), distinguer les failles critiques des non critiques et relayer les bulletins d’alerte
- Réaliser des contrôles ponctuels de conformité (BIOS, GPO) sur le parc de postes de travail
Reporting
- Tableau de bord de suivi MCS « RUN » et compte rendu de veille (hebdomadaires)
- Rapports bimensuels : typologie des tickets GLPI avec pistes d’automatisation, et bilan des automatisations réalisées et de leur valeur ajoutée
- Compte rendu d’activité mensuel
Environnement technique
CrowdStrike Falcon · Zscaler (ZIA / ZPA) · Microsoft 365 · Mimecast · DMARC Advisor · Sectigo (ACME) · Microsoft Entra ID · Keeper (SCIM) · GLPI · SOC Advens · PowerShell / Bash