Share this job
Notre client, grand compte engagé dans la transformation de son SOC, migre l'ensemble de sa détection existante (IBM QRadar) vers un nouvel environnement basé sur Microsoft Sentinel. Vous intégrez l'équipe projet dédiée à ce contexte client unique, en tant que référent technique Sentinel sur le build de la nouvelle plateforme.
Missions
Concevoir, mettre en œuvre et faire évoluer l'architecture de la solution Sentinel, en intégration avec les systèmes et infrastructures existants
Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation
Piloter la migration des capacités de détection existantes (règles, use cases QRadar) vers Sentinel
Développer et maintenir les règles de détection, playbooks et automatisations (détection et réponse aux incidents)
Analyser les flux de données de sécurité : définir les mécanismes de collecte, parsing et traitement pour garantir une détection efficace
Porter les bonnes pratiques et être l'interlocuteur technique de référence auprès des équipes infrastructure et sécurité
Documenter configurations, processus et standards
Candidate profile
5 à 10 ans d'expérience en cybersécurité / SOC
Expert technique Microsoft Sentinel : maîtrise approfondie de la plateforme — architecture (workspaces, ingestion, coûts), connecteurs et collecte, parsing/normalisation, KQL avancé, règles analytiques, playbooks (Logic Apps), automatisation SOAR
Expérience significative en build/déploiement de SIEM en environnement grand compte, idéalement sur un projet de migration
Connaissance d'IBM QRadar (environnement source de la migration)
Autonomie technique complète : capacité à porter l'architecture et les choix de conception
Apprécié : certifications Microsoft SC-200 / SC-100
Français et anglais courants (oral et écrit)
Working environment
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Build Microsoft Sentinel (SOC)
Cherry Pick