Spécialiste EDR Cybereason - Banque - CDI/Freelance

Contexte

Au sein de la division IT Security d'une banque luxembourgeoise de référence, vous intégrez une équipe Blue Team structurée pour prendre en charge l'optimisation complète de leur environnement Cybereason. La solution est en production — votre mission est de la faire performer au niveau attendu dans un contexte bancaire exigeant.

Missions

• Analyse approfondie des alertes et faux positifs Cybereason pour établissement de baselines comportementales fiables
• Tuning fin des politiques de détection, règles d'alerte et seuils de sensibilité — objectif : couverture maximale, faux positifs minimisés
• Revue complète de la configuration existante et des exclusions en place
• Collaboration transversale avec la Blue Team et les équipes Production pour ancrer les bonnes pratiques dans la durée

Outils & Environnement

• Écosystème Cybereason : modules, mécanismes de détection, paramétrage avancé
• Environnements Windows/Linux, Active Directory
• Protocoles réseau et TTPs (MITRE ATT&CK)

Conditions de travail

• Démarrage : 15 août 2026 (ou selon disponibilité)
• Durée : 3 mois
• Lieu : Luxembourg — télétravail possible jusqu'à 2 jours/semaine après période d'intégration (résidents uniquement)
• Type : mission de conseil (freelance ou société)

1. Expertise confirmée sur l'écosystème Cybereason : modules, mécanismes de détection, paramétrage avancé
2. Solide capacité d'analyse comportementale : distinction entre légitime et suspect, définition de baselines pertinentes
3. Maîtrise des environnements Windows/Linux, Active Directory, protocoles réseau et TTPs (MITRE ATT&CK)
4. Rigueur, autonomie et qualités rédactionnelles pour documenter les actions
5. Français et anglais courants