Nous recherchons un expert Trellix (McAfee) notamment sur les produits EPP et TIE/DXL : Les missions sont : - Assurance de la gestion de l'infrastructure de sécurité antivirus (mises à jour, évolutions); - Qualification et mise en œuvre des produits de sécurité; - Maintient des documents de référence liées à l'activité (dossier d'architecture, dossier d'exploitation etc.); - Gestion de la relation avec l'éditeur Trellix (ex-McAfee); - Maintien en condition opérationnelle de l'infrastructure Trellix et gestion des incident de production  - Suivi, audit et contrôle de la conformité des systèmes supervisés; - Participation à la conception d'architectures et d'infrastructure; - Contribution aux projets de sécurité antimalware portés par l'entreprise; Doit être capable : - d'analyser les menaces : connaissance malware + réponse à incident. - de les prévenir par l'ajout de nouvelles protections sur les endpoints, les proxys ou les passerelles de messageries. - de remédier : création de plan de remédiation en cas d'audit et suivi. - Le candidat doit avoir une double casquette expert technique + chef de projet (nécessaire pour le dialogue avec les autres équipe, et pour l'alignement des protections de sécurité à mettre en place sur les autres scopes sous notre juridiction). - Le candidat n'évoluera pas au sein du CSIRT CIB, mais travaillera en lien étroit avec lui pour la mise en place de protections. - Le candidat aura également à sa charge l'administration d'outils sécurité (parmi lesquels Sandbox, NDR, EDR .). Compétences : Anglais courant obligatoire 5 ans minimum d'XP. Compétences clés : Expertise Trellix (McAfee) notamment sur les produits EPP et TIE/DXL. - d'analyser les menaces : connaissance malware + réponse à incident. - de les prévenir par l'ajout de nouvelles protections sur les endpoints, les proxys ou les passerelles de messageries. - de remédier : création de plan de remédiation en cas d'audit et suivi. - Le candidat doit avoir une double casquette expert technique + chef de projet (nécessaire pour le dialogue avec les autres équipe, et pour l'alignement des protections de sécurité à mettre en place sur les autres scopes sous notre juridiction). - Le candidat n'évoluera pas au sein du CSIRT CIB, mais travaillera en lien étroit avec lui pour la mise en place de protections. - Le candidat aura également à sa charge l'administration d'outils sécurité (parmi lesquels Sandbox, NDR, EDR .).