Consultant.e Expert.e Cybereason / Ingénieur.e EDR Confirmé.e (H/F/X)

Nous, c’est Ufo² Consulting 🛸 – Cabinet de Conseil en IT et Organisation

Notre mission ? Faciliter la vie de nos clients grâce à des solutions digitales et des expertises pointues, pour simplifier leur quotidien et accélérer leur transformation.

Notre ambition est grande, et pour la porter, nous recherchons en permanence des talents venus d’ici… et d’ailleurs. 👽

🚀 Le contexte

Dans le cadre de notre croissance, nous recherchons un.e Consultant.e Expert.e Cybereason / Ingénieur.e EDR Confirmé.e (H/F/X) pour accompagner l’un de nos clients, une institution bancaire reconnue au Luxembourg, dans l’optimisation et l’amélioration continue de sa plateforme Cybereason et de ses capacités de détection.

🛠️Vos responsabilités

• Analyser les alertes et les faux positifs générés par Cybereason afin d’établir des baselines comportementales pertinentes

• Ajuster les politiques de détection, les règles d’alerte et les seuils de sensibilité afin d’assurer un équilibre optimal entre couverture des menaces et efficacité opérationnelle

• Revoir et optimiser la configuration et les exclusions existantes dans Cybereason

• Collaborer avec les équipes Blue Team et Production pour l’amélioration continue des capacités de détection et la mise en œuvre des bonnes pratiques

• Participer à l’amélioration continue des dispositifs de détection et de prévention.

👤 Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou équivalent

• Expertise approfondie de l’écosystème Cybereason et de ses différents modules

• Maîtrise de l’analyse comportementale des systèmes et de la définition de baselines

• Compétences avancées en tuning et optimisation EDR (politiques, règles, exclusions, seuils et corrélation)

• Solide compréhension des environnements Windows, Linux, Active Directory, réseaux et protocoles de communication

• Bonne connaissance des tactiques, techniques et procédures (TTP) utilisées par les attaquants

• Capacité à interagir avec des interlocuteurs techniques et métiers

• Très bonne maîtrise du français et bon niveau d’anglais.

💡 Pourquoi nous rejoindre ?

• Des missions stratégiques au cœur des enjeux de cybersécurité et de détection avancée

• Un environnement bancaire exigeant et à forte visibilité

• Une culture orientée qualité, collaboration et amélioration continue

• L’opportunité de contribuer à des projets de sécurité à forte valeur ajoutée

• Et toujours notre touche un peu extraterrestre 🛸.