Réfèrent EDR

Descriptif de la mission: Au sein de l'équipe, vos missions seront : 1. Référent technique EDR HarfangLab (run et évolution)•       Valider les nouvelles fonctionnalités et versions de la solution (tests, recette) •       Mettre à jour et intégrer les règles de détection fournies par l'éditeur •       Faire évoluer la politique de détection selon les besoins des analystes L3 : activation de nouveaux moteurs, évaluation, pilote, généralisation •       Faire évoluer la politique de télémétrie selon les besoins des analystes L3 •       Apporter un appui ponctuel sur l'investigation d'anomalies d'agents et la gestion des accès / RBAC 2. Expertise technique sur le RFP et la transition EDR•       Préparer et exécuter les tests / PoC des solutions candidates : tests de détection, de télémétrie et de réponse •       Réaliser l'évaluation technique comparative des solutions (détection, télémétrie, performance agent, administration, API, intégration SIEM/SOAR) et contribuer à la grille d'analyse •       Participer aux échanges techniques avec les éditeurs •       Préparer la transition : contribution à la définition de la stratégie de migration depuis HarfangLab, •       Accompagner le lancement du déploiement : pilote, suivi technique, coordination avec l'intégrateur retenu