Find your next tech and IT Job or contract KQL (Kusto Query Language)

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Dans le cadre du renforcement d'une équipe Cloud au sein d'un grand groupe du secteur de l'énergie, nous recherchons un(e) Consultant(e) SysOps Cloud expérimenté(e) sur les environnements Azure et Bleu. Vous interviendrez sur l'exploitation et l'évolution d'une Landing Zone Azure / Bleu sécurisée et automatisée, avec une forte dimension opérationnelle : continuité de service, traitement des demandes et incidents, supervision et accompagnement des projets internes. Vous évoluerez dans une organisation agile à l'échelle (SAFe), au sein d'un environnement multi-cloud où plusieurs équipes travaillent conjointement. Vos missions principales Run & Exploitation de la plateforme Traiter les demandes, changements et incidents dans le respect des SLA via ServiceNow. Prendre en charge les tickets récurrents : onboarding et offboarding de comptes, création ou modification de VNET, évolutions de configuration. Analyser les causes racines des incidents et produire les retours d'expérience. Tracer l'ensemble des changements selon les processus ITIL. Garantir la disponibilité, la sécurité et la scalabilité des services Cloud. Infrastructure as Code & Automatisation Construire, modifier et opérer les briques du socle Azure / Bleu via Terraform. Développer et maintenir des modules Terraform réutilisables et versionnés. Mettre en place et exploiter les pipelines CI/CD sur l'ensemble des environnements. Automatiser les tâches récurrentes en Python, PowerShell ou Shell. Supervision & Intégration SI Participer à l'intégration de la Landing Zone avec les outils internes : authentification, logs, supervision et sécurité. Configurer la supervision et les alertes, et faire évoluer l'observabilité du socle. Intégrer les logs et métriques vers les outils de monitoring et le SIEM. Rédiger et maintenir le dossier d'exploitation CloudOps. Sécurité opérationnelle & Conformité Appliquer les politiques IAM et gérer les secrets et les accès. Contribuer au durcissement des environnements via IaC. Produire les rapports de conformité et collaborer avec les équipes cybersécurité lors des audits. Accompagnement des projets & FinOps Accompagner les équipes projets dans leur intégration sur la Landing Zone et traduire leurs besoins applicatifs en solutions Cloud concrètes. Gérer et mettre à disposition des environnements Cloud fiables et automatisés. Animer des ateliers techniques et rédiger des guides d'accostage et modes opératoires. Collaborer avec les équipes FinOps pour optimiser les consommations. Assurer le transfert de compétences auprès des équipes internes. Environnement technique Cloud Azure / Bleu Azure Policy, Management Groups VM, VMSS, AKS, App Service, Azure Functions Blob Storage, MS SQL, PostgreSQL Réseau & Sécurité VNET, Subnets, VPN, Azure Firewall, WAF IAM, SPN, UMI, RBAC, PIM, KMS Microsoft Entra ID (SSO, MFA, Conditional Access) Azure Bastion, DNS Observabilité Azure Monitor, Log Analytics, Application Insights KQL, Workbooks, Sentinel, Dynatrace IaC & CI/CD Terraform (AzureRM), Bicep, ARM Templates Azure DevOps Pipelines, GitHub Actions, GitLab CI PowerShell, Azure CLI, Python FinOps Azure Cost Management, Budgets & Alerts, Reservations, Tags Outils ServiceNow, JIRA, Confluence, Git, Visio,

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.