Ingénieur Build Microsoft Sentinel

Notre client, grand compte engagé dans la transformation de son SOC, migre l'ensemble de sa détection existante (IBM QRadar) vers un nouvel environnement basé sur Microsoft Sentinel. Vous intégrez l'équipe projet dédiée à ce contexte client unique, en tant que référent technique Sentinel sur le build de la nouvelle plateforme.

Missions

• Concevoir, mettre en œuvre et faire évoluer l'architecture de la solution Sentinel, en intégration avec les systèmes et infrastructures existants

• Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation

• Piloter la migration des capacités de détection existantes (règles, use cases QRadar) vers Sentinel

• Développer et maintenir les règles de détection, playbooks et automatisations (détection et réponse aux incidents)

• Analyser les flux de données de sécurité : définir les mécanismes de collecte, parsing et traitement pour garantir une détection efficace

• Porter les bonnes pratiques et être l'interlocuteur technique de référence auprès des équipes infrastructure et sécurité

• Documenter configurations, processus et standards

• 5 à 10 ans d'expérience en cybersécurité / SOC

• Expert technique Microsoft Sentinel : maîtrise approfondie de la plateforme — architecture (workspaces, ingestion, coûts), connecteurs et collecte, parsing/normalisation, KQL avancé, règles analytiques, playbooks (Logic Apps), automatisation SOAR

• Expérience significative en build/déploiement de SIEM en environnement grand compte, idéalement sur un projet de migration

• Connaissance d'IBM QRadar (environnement source de la migration)

• Autonomie technique complète : capacité à porter l'architecture et les choix de conception

• Apprécié : certifications Microsoft SC-200 / SC-100

• Français et anglais courants (oral et écrit)