Réfèrent EDR (IT) / Freelance

Descriptif de la mission:

1. Référent technique EDR HarfangLab (run et évolution)

• Valider les nouvelles fonctionnalités et versions de la solution (tests, recette)
• Mettre à jour et intégrer les règles de détection fournies par l'éditeur
• Faire évoluer la politique de détection selon les besoins des analystes L3 : activation de nouveaux moteurs, évaluation, pilote, généralisation
• Faire évoluer la politique de télémétrie selon les besoins des analystes L3
• Apporter un appui ponctuel sur l'investigation d'anomalies d'agents et la gestion des accès / RBAC

2. Expertise technique sur le RFP et la transition EDR

• Préparer et exécuter les tests / PoC des solutions candidates : tests de détection, de télémétrie et de réponse
• Réaliser l'évaluation technique comparative des solutions (détection, télémétrie, performance agent, administration, API, intégration SIEM/SOAR) et contribuer à la grille d'analyse
• Participer aux échanges techniques avec les éditeurs
• Préparer la transition : contribution à la définition de la stratégie de migration depuis HarfangLab,
• Accompagner le lancement du déploiement : pilote, suivi technique, coordination avec l'intégrateur retenu