Security consultant informatique - crowdstrike (it) / freelance

Mission principale

Assurer l?expertise, la configuration avancée et l?optimisation de la solution EDR basée sur CrowdStrike Falcon, tout en contribuant à la détection, l?analyse et la réponse aux incidents de sécurité sur les environnements postes de travail et serveurs.



Responsabilités

Administrer et faire évoluer la plateforme CrowdStrike Falcon


Définir et optimiser les politiques de détection et prévention (IOA/IOC)


Réaliser du threat hunting avancé sur les endpoints


Analyser les incidents de sécurité complexes (malware, ransomware, intrusion)


Gérer les réponses à incident (containment, isolation, remédiation)


Intégrer l?EDR avec les outils SOC (SIEM type Sentinel, Splunk, etc.)


Réduire le bruit des alertes (tuning des règles)


Participer à l?amélioration continue de la détection (use cases SOC)


Produire des rapports d?analyse technique pour les équipes sécurité



Compétences techniques

CrowdStrike Falcon (expertise avancée obligatoire)


Analyse malware / forensic endpoint


Windows / Linux internals


Réponse à incident cybersécurité


SIEM (Microsoft Sentinel, Splunk, QRadar?)


Scripting (Python, PowerShell apprécié)


Connaissance MITRE ATT&CK framework



Profil recherché

5 à 10 ans d?expérience en cybersécurité


Expérience SOC niveau 2/3 ou ingénierie sécurité


Expérience forte en environnement entreprise (grand parc endpoints)


Certifications appréciées : CCFA, CEH, GCIA, ou équivalent



Soft skills

Esprit analytique très poussé


Autonomie sur investigation complexe


Capacité à vulgariser des attaques techniques


Rigueur opérationnelle (gestion d?incidents critiques)



Environnement

SOC / Cyber Defense Center


Infrastructure hybride (on-prem + cloud)





Profil candidat:
Profil recherché

5 à 10 ans d?expérience en cybersécurité


Expérience SOC niveau 2/3 ou ingénierie sécurité


Expérience forte en environnement entreprise (grand parc endpoints)


Certifications appréciées : CCFA, CEH, GCIA, ou équivalent



Soft skills

Esprit analytique très poussé


Autonomie sur investigation complexe


Capacité à vulgariser des attaques techniques


Rigueur opérationnelle (gestion d?incidents critiques)



Environnement

SOC / Cyber Defense Center


Infrastructure hybride (on-prem + cloud)