Contexte de la mission : Au sein de l?équipe de détection et de réaction aux incidents de cybersécurité d'un gros acteur de l'Assurance, vous contribuerez à la surveillance proactive du SI, à la gestion des incidents, à la mise en ?uvre des plans de remédiation, ainsi qu?à l?amélioration continue du niveau de sécurité du groupe. Missions principales : Surveillance continue des menaces et des vulnérabilités. Analyse des risques et des impacts dans le contexte du système d?information client. Élaboration et pilotage des plans de remédiation suite à des incidents ou des audits de sécurité. Contribution à l?amélioration continue de la sécurité à travers le suivi des problèmes issus des post-mortem, des vulnérabilités détectées et des recommandations d?audit. Détails de la prestation : Dans le cadre du pôle build du SOC, vous serez en charge du maintien en condition opérationnelle (MCO) et de l?évolution des outils EPP/EDR, avec une expertise attendue sur au moins deux des trois solutions suivantes : CrowdStrike Defender for Endpoint (Microsoft) Trend Micro Deep Security Vos missions incluront : Déploiement du module FileVantage (CrowdStrike) et ajustement des alertes. Analyse et optimisation des règles ASR Defender. Mise en production de Defender Application Control. Mise à jour des agents Trend Micro Deep Security. Rédaction et mise à jour des livrables techniques (DAT/DEX) et des dossiers de changement à défendre en CAB. Profil candidat: Expérience significative en cybersécurité, idéalement au sein d?un SOC ou d?une équipe de réponse à incident. Maîtrise opérationnelle d?au moins deux des solutions suivantes : CrowdStrike Falcon (notamment FileVantage) Microsoft Defender for Endpoint (incluant ASR et Defender Application Control) Trend Micro Deep Security Connaissance des processus ITIL (gestion du changement, gestion des incidents, MCO). Capacité à rédiger des livrables techniques clairs et complets : DAT, DEX, dossiers de changement. À l?aise avec l?analyse de comportements suspects, le tuning d?alertes et la gestion de vulnérabilités.