Localisation : Le Mans (3 jours par semaine sur site) ? Démarrage : À convenir ? Durée : Mission longue Dans le cadre du pôle build SOC, nous recherchons un EndPoint Security Engineer pour renforcer une équipe spécialisée en détection et réaction aux incidents de sécurité. Cette équipe assure une veille active, une qualification des incidents, ainsi que la définition et la mise en ?uvre des plans de remédiation. Objectifs de la mission : Participer activement à la surveillance des menaces et des vulnérabilités Mener des analyses de risque dans un contexte SI complexe Élaborer et piloter des plans de remédiation efficaces Contribuer à l?amélioration continue de la sécurité des systèmes d?information (exploitation des post-mortems, audits, vulnérabilités?) Périmètre technique : CrowdStrike (incl. FileVantage) Defender for Endpoint / Defender Application Control Trend Micro Deep Security Activités principales : Déploiement du module FileVantage (CrowdStrike) Tuning et affinement des alertes FileVantage Analyse et gestion des règles ASR (Defender) Mise en production de Defender Application Control Mise à jour des agents Trend Micro Rédaction des livrables DAT / DEX Préparation des changements à présenter en CAB Profil candidat: Expérience significative dans des environnements SOC / cybersécurité Compétence avérée sur au moins deux des trois technologies : CrowdStrike, Defender for Endpoint, Trend Micro Deep Security Rigueur documentaire (DAT/DEX) et expérience des processus de gestion du changement Bon relationnel et capacité à travailler avec des équipes pluridisciplinaires