Resident Engineer Senior CrowdStrike

• Contexte de la mission

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Resident Engineer Senior spécialisé dans les solutions CrowdStrike NG-SIEM et EDR.

Intégré à un environnement de sécurité exigeant, vous interviendrez en tant que référent technique et Security Manager sur votre périmètre. Vous jouerez un rôle central dans l’optimisation de la plateforme CrowdStrike, l’amélioration des capacités de détection et la coordination entre le SOC MSSP et les équipes internes du client.

Cette mission vous permettra de mobiliser votre expertise technique, votre capacité d’analyse et vos compétences en gouvernance afin de garantir la fiabilité des dispositifs de sécurité et de contribuer à leur amélioration continue.

• Missions principales

En collaboration avec les équipes de sécurité et les différents interlocuteurs techniques, vos responsabilités seront les suivantes :

• Pilotage de la sécurité : assurer le rôle de Security Manager sur le périmètre concerné et coordonner les échanges entre le SOC MSSP et les équipes du client.

• Ingénierie de détection : optimiser les mécanismes de détection et améliorer l’exploitation des fonctionnalités CrowdStrike NG-SIEM et EDR.

• Gestion des logs : piloter l’ingestion des journaux de sécurité, la configuration et la gestion des parsers, ainsi que la qualité des données collectées.

• Gouvernance des exclusions : encadrer les exclusions de sécurité et veiller à leur pertinence afin de limiter les risques liés aux angles morts de détection.

• Supervision de la plateforme : assurer le suivi de la santé des capteurs, contrôler le bon fonctionnement des intégrations et contribuer à la résolution des dysfonctionnements.

• Intégration de nouvelles sources : accompagner l’onboarding de nouvelles sources de logs et participer aux projets de convergence des systèmes legacy.

• Gouvernance et coordination : participer aux instances de suivi du client, partager les avancées techniques et contribuer à la prise de décision sur les sujets de sécurité.

• Accompagnement des équipes : favoriser la montée en compétences des interlocuteurs techniques et améliorer leur maîtrise de la plateforme CrowdStrike.

• Amélioration continue : suivre les évolutions de la solution, identifier les axes d’optimisation et proposer des améliorations adaptées aux besoins du client.

• Continuité de service : anticiper les absences de plus de cinq jours ouvrés et organiser le remplacement par un expert CrowdStrike afin d’assurer la continuité des activités.