Job Description

Job description



Dans le cadre du renforcement de notre posture de securite, nous recherchons un(e) Endpoint Expert specialise(e) en Endpoint Privilege Management (EPM), avec un fort accent sur le controle des applications.



Vous serez responsable de la mise en oeuvre, de la gestion et de l'optimisation des politiques de securite liees a la gestion des privileges sur les postes de travail. Votre objectif principal sera d'appliquer le principe du moindre privilege et de reduire les risques lies a l'execution d'applications non autorisees.



Responsabilites principales



Definir, mettre en place et maintenir les politiques EPM pour le controle des applications et la gestion des privileges.



Analyser les besoins metiers afin de creer des regles adaptees permettant l'execution des applications legitimes tout en bloquant les menaces.



Mettre en oeuvre des processus securises d'elevation temporaire des privileges.



Surveiller et auditer l'execution des applications et les activites d'elevation de privileges afin d'assurer la conformite.



Collaborer etroitement avec les equipes IT et Securite pour integrer les solutions EPM aux processus existants et en assurer une adoption fluide.



Optimiser les configurations afin de reduire la surface d'attaque et prevenir les risques lies aux malwares et ransomwares.



Participer a la veille technologique pour identifier les meilleures pratiques et evolutions des solutions EPM.



Former et sensibiliser les utilisateurs aux politiques de controle des applications et de gestion des privileges.



Profil recherche

Competences techniques requises



Maitrise des solutions d'Endpoint Privilege Management (EPM), idealement BeyondTrust, CyberArk ou equivalent.

Solide expertise en controle des applications :

allowlisting, denylisting, regles basees sur les editeurs, signatures et hash.



Experience confirmee sur les environnements Windows et macOS (gestion des privileges, politiques de securite).

Bonne comprehension des concepts de securite :

principe du moindre privilege, Zero Trust, durcissement des endpoints.



Competences en scripting (PowerShell, Python) pour l'automatisation de la creation et de la maintenance des regles.



Maitrise des outils de monitoring et d'audit pour assurer la tracabilite et la conformite.



Capacite a analyser les logs et a resoudre les incidents lies aux privileges et aux applications.



Connaissances en gestion des vulnerabilites et des risques endpoint.



Pourquoi nous choisir



Une communaute internationale reunissant plus de 110 nationalites differentes

Un environnement ou la confiance est primordiale :

70 % de nos leaders ont commence leur carriere au premier niveau de responsabilite

Un systeme de formation solide avec notre Academie interne et plus de 250 modules disponibles

Un environnement de travail dynamique qui se retrouve frequemment lors d'evenements internes (afterworks, team buildings, etc.)



Amaris Consulting promeut l'egalite des chances. Nous nous engageons a rassembler des personnes d'horizons divers et a creer un environnement de travail inclusif. A ce titre, nous accueillons les candidatures de toutes les personnes qualifiees, quels que soient leur sexe, orientation sexuelle, origine ethnique, croyances, age, etat civil, handicap ou autres caracteristiques.



-



English



As part of strengthening our security posture, we are looking for an Endpoint Expert specialized in Endpoint Privilege Management (EPM), with a strong focus on application control.



You will be responsible for the implementation, management, and optimization of security policies related to endpoint privilege management. Your main objective will be to apply the principle of least privilege and reduce risks associated with unauthorized application execution.



Key Responsibilities



Define, implement, and maintain EPM policies for application control and privilege management.



Analyze business requirements to create appropriate rules that allow legitimate applications while blocking threats.



Implement secure workflows for temporary privilege escalation.



Monitor and audit application execution and privilege escalation activities to ensure compliance.



Work closely with IT and Security teams to integrate EPM solutions into existing processes and ensure smooth adoption.



Optimize configurations to reduce the attack surface and prevent risks related to malware and ransomware.



Participate in technology watch to identify best practices and new developments in EPM solutions.



Train and educate users on application control policies and privilege management.



Profile Requirements

Required Technical Skills



Strong expertise in Endpoint Privilege Management (EPM) solutions, ideally BeyondTrust, CyberArk, or equivalent.

In-depth knowledge of application control:

allowlisting, denylisting, publisher-based rules, signatures, and hashes.



Proven experience with Windows and macOS operating systems (privilege management, security policies).

Solid understanding of security concepts:

principle of least privilege, Zero Trust, endpoint hardening.



Scripting skills (PowerShell, Python) to automate rule creation and maintenance.



Proficiency with monitoring and auditing tools to ensure traceability and compliance.



Ability to analyze logs and resolve privilege- and application-related incidents.



Understanding of endpoint vulnerability and risk management.



Why choose us



An international community bringing together more than 110 different nationalities

An environment where trust is central:

70% of our leaders started their careers at the entry level

A strong training system with our internal Academy and more than 250 modules available

A dynamic work environment that frequently comes together for internal events (afterworks, team buildings, etc.)



Amaris Consulting promotes equal opportunities. We are committed to bringing together people from diverse backgrounds and creating an inclusive work environment. In this regard, we welcome applications from all qualified individuals, regardless of sex, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.



Who are we?

Amaris Consulting est une societe independante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous deployons des solutions pour les plus grands projets depuis plus d'une decennie - tout ceci est rendu possible par une equipe internationale de 7,600 talents repartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axees sur quatre domaines d'activite differents : Les systemes d'information et le digital, la telecommunication, les sciences de la vie et l'ingenierie. Nous cherchons a creer et a developper une communaute de talents ou tous les membres de notre equipe peuvent realiser leur plein potentiel. Amaris est votre stepping stone pour traverser les rivieres du changement, pour relever les defis et pour realiser tous vos projets avec succes.



Chez Amaris, nous avons a coeur d'offrir a nos candidats la meilleure experience de recrutement possible. Nous cherchons a mieux connaitre et comprendre nos candidats, a les challenger et a leur faire part de nos impressions le plus rapidement possible. Voici a quoi ressemble notre processus de recrutement :

Premier contact :

Notre processus commence generalement par une breve conversation virtuelle/telephonique pour en savoir plus sur vous ! L'objectif ? Apprendre a vous connaitre, comprendre vos motivations et veiller a ce que nous vous proposions le poste qui vous correspond le mieux !



Entretiens (en moyenne, le nombre d'entretiens est de 3 - il peut toutefois varier en fonction du niveau d'anciennete requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre equipe : votre superieur hierarchique bien sur, mais aussi d'autres personnes avec lesquelles vous serez amene a travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre experience et vos competences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez egalement a connaitre Amaris : notre culture, notre histoire, nos equipes et vos opportunites de carriere !

Etude de cas:

En fonction du poste, vous serez peut-etre appele a passer un test. Il pourra s'agir d'un jeu de role, d'une evaluation technique, d'un scenario de resolution de probleme, etc.



Comme vous le savez, chaque personne est differente et il en va de meme pour chaque role dans une entreprise. C'est pourquoi nous devons nous adapter en consequence, si bien que le processus peut parfois etre quelque peu different pour chacun. Cela dit, nous nous mettons toujours a la place du candidat pour lui offrir la meilleure experience possible. Nous avons hate de vous rencontrer !