Ingénieur Microsoft Sentinel - Siem H/F

Configurer, intégrer et optimiser Microsoft Sentinel.

• Participer à la migration des règles et des sources de logs depuis le SIEM existant.
• Définir les mécanismes de collecte, de parsing, de normalisation et de traitement des données.
• Développer, tester et maintenir des règles de détection en KQL.
• Concevoir des playbooks et automatisations avec Azure Logic Apps.
• Intégrer de nouvelles sources de logs et assurer la qualité des données collectées.
• Faire évoluer l’architecture SIEM en collaboration avec les équipes infrastructure et cybersécurité.
• Réaliser le tuning des règles afin de réduire les faux positifs.
• Documenter les configurations, processus et bonnes pratiques.

Profil recherchéProfil recherchéExpérience confirmée en ingénierie SOC et SIEM.Expertise technique sur Microsoft Sentinel.Bonne maîtrise d’IBM QRadar, idéalement dans un contexte de migration SIEM.Maîtrise de KQL, Azure Logic Apps, des connecteurs Sentinel et des playbooks SOAR.Solides connaissances en collecte de logs, parsing et normalisation.Expérience en développement et optimisation de règles de détection.Capacité à travailler avec différentes équipes techniques et à produire une documentation structurée.Les certifications Microsoft SC-200 et SC-100 constituent un réel avantage., * Expérience confirmée en ingénierie SOC et SIEM.

• Expertise technique sur Microsoft Sentinel.
• Bonne maîtrise d’IBM QRadar, idéalement dans un contexte de migration SIEM.
• Maîtrise de KQL, Azure Logic Apps, des connecteurs Sentinel et des playbooks SOAR.
• Solides connaissances en collecte de logs, parsing et normalisation.
• Expérience en développement et optimisation de règles de détection.
• Capacité à travailler avec différentes équipes techniques et à produire une documentation structurée.

Les certifications Microsoft SC-200 et SC-100 constituent un réel avantage.

EUR

Gestion des données Normalisation

Taux journalier :Salaire selon profil

Dans le cadre de la transformation du SOC d’un grand groupe, nous recherchons un Ingénieur Microsoft Sentinel pour accompagner la migration du dispositif de détection existant vers Microsoft Sentinel.