Basé sur 165 offres pour ce poste (tous niveaux, Île-de-France, 3 dernières semaines). Fourchette habituelle 450€/j–592€/j, médiane 525€/j. Cette offre (650€/j) est au-dessus de la fourchette.
Notre client dans le secteur Retail recherche un/une Administrateur Systèmes & Sécurité - Déploiement de Masse EDRH/F
Description de la mission:
Fiche de Mission – Administrateur Systèmes & Sécurité Endpoint – Déploiement de Masse EDR
Contexte et objectif de la mission
Dans le cadre du déploiement d'une feuille de route cybersécurité, un grand groupe de distribution internationale recherche un renfort pour accompagner l'industrialisation du déploiement de l'agent EDR CrowdStrike sur l'ensemble de son parc informatique, soit environ 12 000 terminaux (postes de travail et serveurs).
Les équipes d'exploitation internes, fortement sollicitées par plusieurs projets simultanés, ont besoin d'un profil autonome capable d'opérer rapidement et de manière structurée sur cette mission critique. La direction cybersécurité est en cours de structuration, ce qui confère au consultant une réelle capacité d'initiative et de contribution directe à l'organisation du déploiement.
Missions principales et responsabilités
Packaging et industrialisation
• Créer et valider les packages d'installation silencieuse de l'agent CrowdStrike (MSI, EXE, PKG pour macOS), intégrant les clés de licence et les paramètres réseau requis
• Écrire et modifier les scripts d'automatisation (PowerShell pour Windows, Shell/Bash pour Linux/macOS) pour l'installation et la vérification post-déploiement
• Préparer les masters avec les agents CrowdStrike pour les nouveaux postes
Gestion de l'outil de télédistribution
• Utiliser quotidiennement l'outil de gestion de parc Quest KACE pour cibler les machines et orchestrer les déploiements
• Créer des groupes de ciblage dynamiques pour segmenter le déploiement par vagues
• Gérer la bande passante et les fenêtres de téléchargement pour éviter la saturation des liens réseau (MPLS/WAN)
Phase pilote et support à la remédiation
• Déployer sur des groupes pilotes et analyser les premiers comportements
• Traiter les anomalies : conflits avec les anciens antivirus, services bloqués, problèmes de droits d'administration
• Désinstaller proprement les solutions de sécurité existantes si nécessaire
Suivi de la conformité
• Suivre quotidiennement les tableaux de bord via l'outil de télédistribution et la console cloud CrowdStrike
• Produire des rapports de conformité avec le taux de couverture du parc
Profil recherché
Compétences techniques
• Maîtrise d'un outil de télédistribution de masse : Quest KACE, SCCM/MECM ou Microsoft Intune (obligatoire)
• PowerShell : excellente maîtrise, avec capacité à lire, comprendre et modifier des scripts existants (obligatoire) ; Bash/Shell apprécié
• Administration avancée de Windows Client (10/11) et Windows Server
• Connaissance des mécanismes de fonctionnement d'un EDR ou d'un antivirus ; la connaissance de CrowdStrike spécifiquement n'est pas un prérequis
• Compréhension des flux réseau : proxys, pare-feux, contraintes de bande passante lors de déploiements à grande échelle (MPLS, WAN)
• Expérience avérée sur des déploiements de masse de plus de 2 000 postes (obligatoire)
Compétences comportementales
• Rigueur, méthode et sens de l'organisation dans la gestion d'un déploiement à grande échelle
• Autonomie dans la résolution de problèmes et le troubleshooting des échecs d'installation
• Capacité à s'intégrer rapidement dans une équipe d'exploitation existante et à travailler en coordination avec les équipes infrastructure et sécurité
Informations pratiques
• Durée : mission longue de 6 mois renouvelables
• Localisation : Longjumeau (91), à proximité d'Orly
• Télétravail : 2 jours de télétravail par semaine, avec 3 jours de présentiel recommandés au début pour faciliter l'onboarding
• Langue de travail : français
Compétences / Qualités indispensables :
Télédistribution de masse (Quest KACE, SCCM/MECM ou Microsoft Intune), PowerShell, Administration Windows Client/Server, Déploiement de masse EDR / antivirus, Gestion des flux réseau et bande passante
Compétences / Qualités qui seraient un + :
Bash/Shell
Informations concernant le télétravail :
2 à 3 jours de télétravail par semaine
Un plan personnalisé pour postuler intelligemment à cette offre.
Cliquez sur "Postuler" pour accéder à l'offre.