Partager cette offre
Notre client, grand compte engagé dans la transformation de son SOC, migre l'ensemble de sa détection existante (IBM QRadar) vers un nouvel environnement basé sur Microsoft Sentinel. Vous intégrez l'équipe projet dédiée à ce contexte client unique, en tant que référent technique Sentinel sur le build de la nouvelle plateforme.
Missions
Concevoir, mettre en œuvre et faire évoluer l'architecture de la solution Sentinel, en intégration avec les systèmes et infrastructures existants
Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation
Piloter la migration des capacités de détection existantes (règles, use cases QRadar) vers Sentinel
Développer et maintenir les règles de détection, playbooks et automatisations (détection et réponse aux incidents)
Analyser les flux de données de sécurité : définir les mécanismes de collecte, parsing et traitement pour garantir une détection efficace
Porter les bonnes pratiques et être l'interlocuteur technique de référence auprès des équipes infrastructure et sécurité
Documenter configurations, processus et standards
Profil recherché
5 à 10 ans d'expérience en cybersécurité / SOC
Expert technique Microsoft Sentinel : maîtrise approfondie de la plateforme — architecture (workspaces, ingestion, coûts), connecteurs et collecte, parsing/normalisation, KQL avancé, règles analytiques, playbooks (Logic Apps), automatisation SOAR
Expérience significative en build/déploiement de SIEM en environnement grand compte, idéalement sur un projet de migration
Connaissance d'IBM QRadar (environnement source de la migration)
Autonomie technique complète : capacité à porter l'architecture et les choix de conception
Apprécié : certifications Microsoft SC-200 / SC-100
Français et anglais courants (oral et écrit)
Environnement de travail
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Build Microsoft Sentinel (SOC)
Cherry Pick