Ingénieur Microsoft Sentinel / SIEM – H/F

Dans le cadre de la transformation du SOC d’un grand groupe, nous recherchons un Ingénieur Microsoft Sentinel pour accompagner la migration du dispositif de détection existant vers Microsoft Sentinel.

Missions

• Configurer, intégrer et optimiser Microsoft Sentinel.

• Participer à la migration des règles et des sources de logs depuis le SIEM existant.

• Définir les mécanismes de collecte, de parsing, de normalisation et de traitement des données.

• Développer, tester et maintenir des règles de détection en KQL.

• Concevoir des playbooks et automatisations avec Azure Logic Apps.

• Intégrer de nouvelles sources de logs et assurer la qualité des données collectées.

• Faire évoluer l’architecture SIEM en collaboration avec les équipes infrastructure et cybersécurité.

• Réaliser le tuning des règles afin de réduire les faux positifs.

• Documenter les configurations, processus et bonnes pratiques.

Profil recherché

• Expérience confirmée en ingénierie SOC et SIEM.

• Expertise technique sur Microsoft Sentinel.

• Bonne maîtrise d’IBM QRadar, idéalement dans un contexte de migration SIEM.

• Maîtrise de KQL, Azure Logic Apps, des connecteurs Sentinel et des playbooks SOAR.

• Solides connaissances en collecte de logs, parsing et normalisation.

• Expérience en développement et optimisation de règles de détection.

• Capacité à travailler avec différentes équipes techniques et à produire une documentation structurée.

Les certifications Microsoft SC-200 et SC-100 constituent un réel avantage.