Descriptif du poste: Travailler au sein de l'équipe Endpoint Protection pour exploiter les solutions de sécurité suivantes: - EDR : RUN en MCO de l'infrastructure EDR - Antivirus Endpoint (Postes et Serveurs) sur OS Windows, Linux et MacOS - Firewall postes de travail - Contrôles des périphériques de stockage externe (Device Control) - Chiffrement des disques durs et des périphériques de stockage externe. - Sécurité de la messagerie (Antispam, Lutte antiphishing, SPF/DKIM/DMARC) - Astreintes et intervention en HNO à prévoir Missions: -Gestion du RUN courant, MCO des produits de sécurité - Produire des indicateurs et reporting pour la direction sécurité BPCE-IT et sécurité groupe - Bonne capacité de communication - Echanges possibles avec les clients internes dans le cadre de la résolution d'incidents - Travail dans un environnement avec bastion d'administration (CyberArk) Profil recherché: Bac+5 en informatique, cybersécurité, ou domaine connexe. Expérience professionnelle d'au moins 2 ans dans un rôle similaire (SOC, EDR, analyse d'incidents de sécurité). Compétences techniques : * Expertise sur les solutions EDR (Endpoint Detection and Response) : administration, gestion et résolution d'incidents (solutions telles que CrowdStrike, SentinelOne, Carbon Black, etc.). * Bonne connaissance des systèmes d'exploitation Windows, Linux, et MacOS. * Capacité à analyser des incidents de sécurité (logs, alertes) et à proposer des mesures correctives. * Compréhension des mécanismes d'attaque (MITRE ATT&CK, TTP des attaquants) et des méthodes de remédiation. * Connaissance des outils de supervision et corrélation de logs (ex. : Splunk, Elastic SIEM). * Familiarité avec les environnements sécurisés nécessitant des bastions d'administration (ex. : CyberArk). Compétences relationnelles et organisationnelles : * Capacité à communiquer efficacement avec les équipes techniques et non techniques pour expliquer les incidents et proposer des solutions. * Sens de l'analyse et capacité à travailler en cas d'incidents critiques. * Rigueur et méthodologie dans la gestion des incidents et le reporting. * Français courant (écrit et oral) - indispensable. * Anglais professionnel (écrit et oral) - requis pour interagir avec des équipes internationales ou utiliser des outils/documentations en anglais.