? Intitulé du poste : EndPoint Security Engineer ? Secteur : Assurance / Cybersécurité ? Contexte : Renfort de l?équipe de détection et de réaction aux incidents de sécurité du groupe Covéa. ? Objectif de la mission Au sein de l?équipe en charge de la détection, de la qualification, de l?analyse et du traitement des incidents de sécurité, le consultant interviendra en particulier sur le périmètre EPP/EDR dans le pôle build du SOC. ?? Missions principales? Détection et réponse aux incidents Surveillance proactive des menaces et des vulnérabilités. Analyse des risques et des impacts dans le contexte SI du client. Participation à l?élaboration, au pilotage et au déploiement des plans de remédiation. Contribution à l?amélioration continue de la sécurité à travers les retours post-mortem, les vulnérabilités détectées et les audits. ?? MCO & Build des outils EPP/EDR Déploiement du module File Vantage (CrowdStrike). Tuning des alertes FileVantage. Analyse et ajustement des règles ASR Defender. Mise en production de Defender Application Control. Mise à jour des agents Trend Micro Deep Security. ? Livrables attendus Rédaction et mise à jour des documents techniques (DAT, DEX). Rédaction des demandes de changements et présentation en CAB.