Analyste N2/3 sur technologie CROWDSTRIKE

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Contexte de la mission

Dans le cadre du renforcement de la sécurité opérationnelle et de l’évolution de son infrastructure de cybersécurité, le client recherche un expert CrowdStrike afin d’intervenir sur un périmètre stratégique couvrant plusieurs modules de la suite Falcon.

La mission porte sur l’implémentation, l’administration et l’optimisation des solutions CrowdStrike au sein d’un environnement complexe et à grande échelle.

Le consultant interviendra notamment sur :

• la sécurisation des endpoints,

• la protection cloud,

• les capacités SIEM nouvelle génération,

• la visibilité des assets,

• l’analyse avancée des menaces.

Missions principales

Implémentation et gestion des solutions CrowdStrike

• Participer au déploiement et à l’intégration des solutions CrowdStrike.

• Assurer la configuration, l’administration et l’optimisation des plateformes Falcon.

• Garantir la bonne exploitation des licences et des capacités souscrites.

Gestion des composants de sécurité

Intervention sur les modules suivants :

• Falcon Cloud Security

• Falcon Endpoint Protection Enterprise

• Falcon Next-Gen SIEM

• Falcon Spotlight

• Falcon Discover

• Falcon Sandbox

• Falcon Identity Threat Protection (en standby)

Sécurité Endpoint & SIEM

• Superviser la protection de plus de 8 050 endpoints.

• Participer à l’optimisation des capacités de détection et de corrélation des événements de sécurité.

• Accompagner l’intégration des flux SIEM et le traitement des volumes d’ingestion.

Support & Expertise technique

• Apporter une expertise avancée sur l’écosystème CrowdStrike.

• Accompagner les équipes internes sur les bonnes pratiques cybersécurité.

• Participer à la résolution des incidents complexes liés aux solutions Falcon.

Coordination & Delivery

• Participer aux activités de delivery dans le cadre du package de services CrowdStrike prévu pour l’implémentation.

• Collaborer avec les équipes sécurité, infrastructure et exploitation.

Environnement technique

Solutions CrowdStrike concernées

• Falcon Cloud Security

• Falcon Endpoint Protection Enterprise

• Falcon Next-Gen SIEM

• Falcon Spotlight

• Falcon Discover

• Falcon Sandbox

• Falcon Identity Threat Protection

Volumétrie

• 8 050 endpoints protégés

• Ingestion SIEM :

  • +100 Go/jour

  • +90 Go/jour pour Falcon Next-Gen SIEM 365

Services associés

• Package de services CrowdStrike :

  • 160 jours d’implémentation

Profil recherché

Expérience & Expertise

• Expertise confirmée sur les solutions CrowdStrike.

• Expérience significative en cybersécurité opérationnelle.

• Bonne maîtrise des problématiques :

  • EDR,

  • SIEM,

  • protection endpoint,

  • détection des menaces,

  • sécurité cloud.

Compétences clés

• Administration et intégration CrowdStrike.

• Analyse et gestion des incidents de sécurité.

• Architecture sécurité.

• Déploiement de solutions EDR/SIEM.

• Capacité à intervenir dans des environnements critiques.