Contexte de la mission : Au sein de l?équipe de détection et de réaction aux incidents de cybersécurité d'un gros acteur de l'Assurance, vous contribuerez à la surveillance proactive du SI, à la gestion des incidents, à la mise en ?uvre des plans de remédiation, ainsi qu?à l?amélioration continue du niveau de sécurité du groupe. Missions principales : Surveillance continue des menaces et des vulnérabilités. Analyse des risques et des impacts dans le contexte du système d?information client. Élaboration et pilotage des plans de remédiation suite à des incidents ou des audits de sécurité. Contribution à l?amélioration continue de la sécurité à travers le suivi des problèmes issus des post-mortem, des vulnérabilités détectées et des recommandations d?audit. Détails de la prestation : Dans le cadre du pôle build du SOC, vous serez en charge du maintien en condition opérationnelle (MCO) et de l?évolution des outils EPP/EDR, avec une expertise attendue sur au moins deux des trois solutions suivantes : CrowdStrike Defender for Endpoint (Microsoft) Trend Micro Deep Security Vos missions incluront : Déploiement du module FileVantage (CrowdStrike) et ajustement des alertes. Analyse et optimisation des règles ASR Defender. Mise en production de Defender Application Control. Mise à jour des agents Trend Micro Deep Security. Rédaction et mise à jour des livrables techniques (DAT/DEX) et des dossiers de changement à défendre en CAB.