EXPERT ENDPOINT PROTECTION

Description

Nous recherchons un (1) Expert Endpoint Protection pour rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal. Ce poste est en mode hybride.

Tâches

Nous souhaitons renforcer la fondation TI de protection des terminaux (prévention et détection). En effet, une portion de notre infrastructure de sécurité actuelle pour les terminaux (Carbon Black) savère vétuste et ne sera plus supportée dans un avenir proche. Compte tenu de limportance critique de ce choix technologique et de son impact sur notre posture de sécurité, nous recherchons un expert indépendant et chevroné en solution EPP (Endpoint Protection Platform) pour guider et valider notre processus de sélection et participer activement à la réussite du projet dimplémentation. Cet expert jouera un rôle clé dans létablissement dun positionnement sur la solution de protection ainsi que de la stratégie à adopter. Il fera partie intégrante de léquipe, il sera au coeur des discussions, participera aux rencontres et ateliers ainsi quaux, démonstrations, essais pilotes, évaluations techniques ainsi quà limplantation. Présentation du projet Une initiative stratégique a été lancée pour renforcer significativement notre posture de sécurité au niveau des points daccès (postes et serveurs). Cette initiative vise à effectuer un positionnement technique puis à identifier le scénario le mieux adapté aux besoins. Ce projet sinscrit dans la vision du SOC de renforcer lefficacité opérationnelle grâce à la consolidation des plateformes EDR (Simplifier lorganisation en rationnalisant les technologies utilisées) pour créer une protection cohérente à travers le parc interne. Objectifs / Définition du mandat Phase de positionnement : Élaborer et présenter une recommandation technique formelle et argumentée pour la solution EPP la mieux adaptée aux besoins, selon les meilleures pratiques de lindustrie. Phase dÉvaluation des Fournisseurs et des Solutions : Analyse Comparative Objective des Solutions EPP du Marché : Identifier les fonctionnalités clés à évaluer (détection, réponse, télémétrie, intégrations, automatisation, etc.);

• Soutenir la rédaction des critères dévaluation technique et fonctionnelle;
• Présentation des principales solutions EPP disponibles, alignées sur vos besoins.
• Comparaison des fonctionnalités, des forces et des faiblesses de chaque solution.

Grille dÉvaluation des Fournisseurs Complétée :

• Application de la matrice dévaluation pondérée aux différents fournisseurs.
• Compilation des résultats des évaluations techniques et fonctionnelles.

Rapport dAnalyse des Scénarios de Solutions :

• Identification des risques TI et humains potentiels.
• Évaluation des impacts TI (infrastructure, intégrations, etc.).
• Proposition dune architecture de solution EPP générique, basée sur les meilleures pratiques.
• Identification des composants clés et de leurs interactions potentielles.

Phase de Recommandations et de Planification : Rapport de Recommandations :

• Formuler des recommandations basées sur les besoins spécifiques de lorganisation et les meilleures pratiques du secteur.

1. Mise en évidence des fonctionnalités clés et des résultats des Proof of Concept (POC). 2. Identification de la solution EPP recommandée, justifiée par lanalyse et lévaluation. Plan de Mise en Oeuvre Proposé :

• Définition des étapes clés pour le déploiement de la solution EPP.
• Identification des ressources nécessaires et des responsabilités.
• Échéancier prévisionnel du projet de mise en oeuvre.

Document de Conseil Stratégique :

• Identification des risques, des angles morts et des considérations importantes pour la mise en oeuvre.
• Recommandations sur lapproche de réalisation à privilégier.

Phase de Mise en Oeuvre : Planification et soutien à limplantation 1. Collaborer avec le chargé de projet et larchitecte de solution pour planifier les activités techniques de mise en oeuvre; 2. Définir les étapes clés dintégration et de déploiement de la solution EPP; 3. Identifier les prérequis techniques et de sécurité pour un déploiement optimal. Configuration et personnalisation 1. Participer à la configuration initiale de la solution en fonction des politiques de sécurité de lorganisation; 2. Définir les règles de détection, dalerte, de réponse automatisée et de remontée des incidents; 3. Adapter les scénarios de détection aux menaces spécifiques à lenvironnement de lorganisation. Intégration technologique 1. Assurer lintégration de la solution EPP avec les systèmes existants (SIEM, IAM, etc.); 2. Collaborer avec les équipes TI et sécurité pour sassurer de la fluidité des flux de données entre les systèmes; 3. Valider les interconnexions avec les processus de gestion des incidents et les outils danalyse de menaces. Validation et tests 1. Élaborer et exécuter des plans de tests pour valider le bon fonctionnement de la solution; 2. Réaliser des simulations dincidents pour évaluer lefficacité des mécanismes de détection et de réponse; 3. Ajuster les configurations selon les résultats obtenus. Transfert de connaissances 1. Former les équipes internes (SOC, TI, sécurité) à lutilisation et à ladministration de la solution; 2. Documenter les configurations, processus opérationnels et guides dutilisation; 3. Fournir des recommandations pour loptimisation continue et lévolution de la solution. Soutien post-déploiement 1. Offrir un accompagnement dans les premières semaines suivant le déploiement (mode �hypercare�); 2. Soutenir le suivi des performances, des alertes et des incidents; 3. Proposer des ajustements ou améliorations en fonction des observations terrain. Livrables Ponctuels et Support Continu :

• Communication et Collaboration : Lexpert assure un suivi régulier à travers des "Compte-rendu de réunions et dateliers" et fournit des "Avis et recommandations orales et écrites lors des rencontres déquipe".
• Rôle dAvocat du Diable : Lexpert sengage à fournir un "Feedback constructif et objectif sur les propositions des fournisseurs (rôle davocat du diable)" pour garantir une évaluation critique.
• Support Technique et Expertise : Lexpert offre un "Support et expertise lors de la planification et de lexécution des tests et POC" ainsi que des "Conseils et orientations tout au long du processus de sélection et de planification".

Exigences

• Lexpert a déjà participé à un projet similaire dans au moins 2 organisations denvergure.
• Expérience minimale de 10 ans éprouvée dans la conception et la mise en oeuvre de solutions de cybersécurité.
• Posséder une connaissance approfondie du domaine de la sécurité.
• Connaissance pointue du marché EPP actuel (acteurs majeurs, différenciateurs clés, tendances).
• Posséder des connaissances et de lexpérience en architecture de solutions, ainsi quen conception et en mise en oeuvre de solutions de cybersécurité.
• Capacité à analyser objectivement, à synthétiser des informations techniques complexes et à formuler des recommandations claires et justifiées.
• Être en mesure daccompagner les ressources dans lidentification des activités à effectuer et les efforts associés.
• Bon jugement et capacité à gérer des situations stressantes.
• Habite au Québec et est bilingue. Il sera susceptible de devoir écrire et interagir autant en anglais quen français.