Resident Engineer Senior CrowdStrike

1. Contexte de la mission

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Resident Engineer Senior spécialisé dans les solutions CrowdStrike NG-SIEM et EDR.

Intégré à un environnement de sécurité exigeant, vous interviendrez en tant que référent technique et Security Manager sur votre périmètre. Vous jouerez un rôle central dans l’optimisation de la plateforme CrowdStrike, l’amélioration des capacités de détection et la coordination entre le SOC MSSP et les équipes internes du client.

Cette mission vous permettra de mobiliser votre expertise technique, votre capacité d’analyse et vos compétences en gouvernance afin de garantir la fiabilité des dispositifs de sécurité et de contribuer à leur amélioration continue.

2. Missions principales

En collaboration avec les équipes de sécurité et les différents interlocuteurs techniques, vos responsabilités seront les suivantes :

• Pilotage de la sécurité : assurer le rôle de Security Manager sur le périmètre concerné et coordonner les échanges entre le SOC MSSP et les équipes du client.

• Ingénierie de détection : optimiser les mécanismes de détection et améliorer l’exploitation des fonctionnalités CrowdStrike NG-SIEM et EDR.

• Gestion des logs : piloter l’ingestion des journaux de sécurité, la configuration et la gestion des parsers, ainsi que la qualité des données collectées.

• Gouvernance des exclusions : encadrer les exclusions de sécurité et veiller à leur pertinence afin de limiter les risques liés aux angles morts de détection.

• Supervision de la plateforme : assurer le suivi de la santé des capteurs, contrôler le bon fonctionnement des intégrations et contribuer à la résolution des dysfonctionnements.

• Intégration de nouvelles sources : accompagner l’onboarding de nouvelles sources de logs et participer aux projets de convergence des systèmes legacy.

• Gouvernance et coordination : participer aux instances de suivi du client, partager les avancées techniques et contribuer à la prise de décision sur les sujets de sécurité.

• Accompagnement des équipes : favoriser la montée en compétences des interlocuteurs techniques et améliorer leur maîtrise de la plateforme CrowdStrike.

• Amélioration continue : suivre les évolutions de la solution, identifier les axes d’optimisation et proposer des améliorations adaptées aux besoins du client.

• Continuité de service : anticiper les absences de plus de cinq jours ouvrés et organiser le remplacement par un expert CrowdStrike afin d’assurer la continuité des activités.

3. Compétences techniques requises

Le candidat devra disposer d’une expertise confirmée sur les technologies et domaines suivants :

• CrowdStrike NG-SIEM et EDR : maîtrise approfondie de la plateforme et de ses fonctionnalités.

• Ingénierie de détection : conception, optimisation et amélioration des mécanismes de détection.

• Ingestion de logs : expertise dans l’intégration et la gestion des sources de données de sécurité.

• Gestion des parsers : configuration, maintenance et optimisation.

• Gouvernance des exclusions : définition, contrôle et suivi des exclusions.

• Santé des capteurs et intégrations : supervision, diagnostic et maintien en condition opérationnelle.

• Environnement SOC MSSP : capacité à travailler en coordination avec un centre opérationnel de sécurité externalisé.

• Convergence des systèmes legacy : expérience dans l’accompagnement de projets de modernisation et d’intégration.

• Gouvernance de la sécurité : participation aux comités et suivi des actions d’amélioration.

4. Profil recherché

Nous recherchons un profil senior capable d’allier expertise technique, autonomie et sens de la coordination.

Le candidat devra justifier d’au moins 7 ans d’expérience sur CrowdStrike NG-SIEM et EDR, conformément aux exigences du client, et posséder des certifications CrowdStrike pertinentes.

Une expérience significative dans l’ingénierie de détection, l’intégration de sources de logs et la gestion opérationnelle d’une plateforme de sécurité est indispensable.

Le poste nécessite également de bonnes capacités de communication, un esprit d’analyse, de la rigueur et la capacité à interagir avec des interlocuteurs techniques et décisionnaires. Le candidat devra être en mesure de piloter ses sujets de manière autonome, de partager son expertise et de contribuer activement à l’amélioration de la posture de sécurité du client.