Endpoint Security Engineer

Vitol recherche un Endpoint Security Engineer pour rejoindre son département Technology. Le rôle est responsable de la protection des Endpoints de Vitol (Desktops, Laptops, VDIs, Mobiles & Tablets) et de l'environnement de travail Microsoft 365 qui les entoure, à travers nos opérations mondiales.

L'Endpoint Security Engineer concevra et gérera la protection des endpoints avec des produits tels que CrowdStrike, Palo Alto, Tanium, ainsi que la gestion et la conformité des appareils avec Intune/AirWatch/Workspace One, et Microsoft 365 Security.

Le rôle joue également un rôle central dans la transformation de Vitol et l'adoption de la gestion d'appareils cloud-native telle que Microsoft Intune & Workspace One.

L'Endpoint Security Engineer travaillera en étroite collaboration avec l'organisation CISO, les équipes locales de Support IT & infrastructure, et les équipes Cloud & Network.

Les principaux domaines de responsabilité de l'Endpoint Security Engineer incluent :

• Endpoint Protection : Déployer, configurer et maintenir la pile de sécurité de Vitol sur l'ensemble du parc, couvrant le déploiement et la santé des capteurs, les politiques de prévention et de détection, les exclusions, le contrôle des appareils et les paramètres associés.

• Hardening & Patching : Maintenir les bases de référence de durcissement (hardening), le chiffrement des disques, le patching et la remédiation des vulnérabilités sur Windows, macOS et les appareils mobiles. Garantir que les règles de réduction de la surface d'attaque sont appliquées sur tous les appareils.

• Device Management : Concevoir Intune pour la sécurité, y compris les politiques de conformité, les profils de configuration, les bases de référence de sécurité, la protection des applications et le provisionnement moderne des appareils.
• Intune Migration : Contribuer au déploiement d'Intune, en veillant à ce que les contrôles de sécurité soient transférés et améliorés, en assurant la configuration-as-code pour Intune & l'accès conditionnel.

• Identity & Access : Garantir que les contrôles Entra ID définis par l'équipe IAM sont bien mis en œuvre et qu'ils lient l'accès à la santé de l'appareil et de l'identité, y compris le Conditional Access, la conformité des appareils et l'authentification multi-facteurs.

• Microsoft 365 Security : Appliquer les contrôles de sécurité et de conformité Microsoft 365 pertinents pour les endpoints, tels que la prévention de la perte de données (DLP) et la protection de l'information.

• Integration : Intégrer les systèmes EDR et EPP avec Intune et Entra ID afin que le risque lié à l'appareil informe les décisions d'accès.

• Monitoring & Reporting : Surveiller la posture de sécurité des endpoints et les incidents avec les opérations de sécurité, piloter la remédiation jusqu'à sa clôture et évaluer l'exposition aux nouvelles menaces.

• Automation : Automatiser le déploiement, les contrôles de conformité et le reporting avec PowerShell et l'API Microsoft Graph.

• Standards & Compliance : Maintenir les standards de sécurité des endpoints, les procédures opérationnelles et la documentation, et soutenir les audits alignés sur ISO 27001, NIST et CIS.

• DLP : Travailler en étroite collaboration avec Cyber Security & Assurance pour assurer le déploiement approprié des règles DLP et des étiquettes de sensibilité sur les appareils.

• Education : Diplôme de premier cycle ou de deuxième cycle dans une discipline technique (Computer Science, Engineering, Information Security ou un domaine connexe), ou expérience équivalente.

• Endpoint Security Experience : Plus de 5 ans d'expérience en ingénierie de la sécurité des endpoints dans un environnement d'entreprise.

• EDR/EPP : Forte expérience pratique, couvrant le déploiement, la conception de politiques, l'ajustement et l'investigation avec les principaux outils EDR du marché tels que CrowdStrike, Palo Alto, M365 Security.

• Microsoft Intune : Forte expérience pratique sur Windows, macOS, iOS et Android.

• Entra ID : Connaissance solide d'Entra ID, y compris Conditional Access, l'identité des appareils et l'authentification multi-facteurs.

• Microsoft 365/DLP : Très bonne connaissance des capacités de sécurité et de conformité de Microsoft 365, Microsoft Pureview pour les politiques de rétention et le DLP.

• Hardening & Vulnerability Management : Forte maîtrise du durcissement des endpoints, du chiffrement, du patching et de la gestion des vulnérabilités.

• Scripting & Automation : Expérience avec PowerShell et l'API Microsoft Graph.

• Frameworks : Connaissance pratique des frameworks CIS, NIST et ISO 27001.

• SCCM & Intune : Une expérience avec SCCM / Configuration Manager, et avec la migration de celui-ci vers Intune, est un avantage.
• Certifications : Microsoft MD-102, SC-200, ou SC-300, ou CrowdStrike Certified Falcon Administrator (CCFA) ou Responder (CCFR), CISSP/ISSEP est un avantage.

• Industry : La familiarité avec les environnements technologiques du trading de matières premières ou des services financiers est un avantage.

• Languages : Anglais/Français courant.

• Analytical & Improvement-Minded : Apporte un esprit analytique et un focus sur l'amélioration continue.

• Clear Communicator : Explique les décisions de sécurité aux équipes techniques ainsi qu'aux utilisateurs finaux, et les documente correctement.

• Stakeholder Management : Équilibre la sécurité avec une expérience de travail fluide pour les traders et les employés.

• Highly Collaborative : Travaille bien avec les collègues du helpdesk, de l'infrastructure et de la sécurité, et partage librement ses connaissances.

• Pragmatic & Outcome-Oriented : Priorise par le risque et mène la remédiation jusqu'à sa clôture.

• Decisive & Action-Oriented : À l'aise pour fixer des priorités et livrer rapidement dans une culture plate à haute responsabilité.

Vitol est un leader du secteur de l'énergie avec une présence sur tout le spectre : du pétrol