Detect & Defend - Expérience EDR / XDR (CrowdStrike, MDE…) - Connaissances en analyse de malwares & investigations post...
(ex : Splunk, FortiSIEM, Sentinel). · Compétences sur les solutions EDR (CrowdStrike, Microsoft Defender, Trend, Sentinel...
, Crowdstrike, Palo Alto, Qualys, Microsoft 365/AD/Azure, Prisma Cloud, etc. Analyse et qualification des incidents, documentation... (Splunk, Azure Sentinel…) EDR/XDR (Crowdstrike, Palo Alto…) Cloud & IT Security (Azure, AWS, GCP, Microsoft 365, AD, bases...
de playbooks intégrés sur les plateformes SIEM/SOAR (Splunk, Azure Sentinel), EDR/XDR (Crowdstrike, Palo ALto), vulnérabilité...
: REST, JSON Outils EDR : Microsoft Defender, CrowdStrike, Cybereason, SentinelOne (au moins un ou deux) Bonne...
Automatisation & Orchestration : Développer et maintenir des playbooks sur les plateformes SIEM/SOAR (Splunk) et EDR/XDR (Crowdstrike..., Crowdstrike, Cortex XDR et CTI. Langues : Français courant et Anglais professionnel impératifs (contexte international...
des solutions EDR (Crowdstrike, XDR PA, MDE) Maîtrise des bases en analyse de malwares, rétro-conception et analyse post-mortem... bonne maîtrise de MITRE DETECT & DEFEND et une bonne connaissance des solutions EDR (Crowdstrike, XDR PA, MDE...
Quelles compétences/connaissances pour ce poste : - Expertise sur Splunk - La maitrise de Crowdstrike est un plus - Anglais...
et réseaux;La connaissance des technologies Fortinet et CrowdStrike constituera un véritable atout;Vous êtes reconnu...
, proxy…) - Participer à l'onboarding des machines dans les outils de sécurité (EDR Crowdstrike, gestion des logs... ou équivalent). - Expérience avec une solution EDR (idéalement Crowdstrike). - Connaissance des solutions proxy/cloud...