Architecte MS Sentinel & SIEM - Détection/Playbooks

CYCLAD FRANCE; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un ingénieur Microsoft Sentinel / SIEM pour piloter la migration vers un environnement Microsoft Sentinel, avec responsabilité de configuration, optimisation et intégration au SOC.

Vous travaillerez avec les équipes Infrastructure et Sécurité, concevrez des règles de détection, développerez des playbooks et assurerez le suivi de la qualité des détections, en privilégiant la continuité des opérations et l’amélioration continue.

Qualifications

• Expérience confirmée en SIEM/SOC et gestion d’incidents.
• Maîtrise des mécanismes de collecte, parsing et normalisation des données de sécurité.
• Connaissance de Microsoft Sentinel et migration vers cet environnement.

Responsabilités

• Configurer et optimiser Microsoft Sentinel selon les besoins de l’organisation.
• Participer à la migration des mécanismes de détection vers Microsoft Sentinel.
• Concevoir, développer et maintenir les règles de détection et les playbooks d’automatisation.
• Analyser les flux de données et définir les mécanismes de parsing adaptés.
• Travailler avec les équipes Infrastructure et Sécurité pour une intégration cohérente.
• Documenter les configurations, architectures et bonnes pratiques.

Connaissances

Microsoft Sentinel

SOC

QRadar

Data parsing

Automation

Outils

IBM QRadar

Description du poste

CYCLAD FRANCE recherche un ingénieur Microsoft Sentinel / SIEM pour piloter la migration vers un environnement Microsoft Sentinel, avec responsabilité de configuration, optimisation et intégration au SOC.

Vous travaillerez avec les équipes Infrastructure et Sécurité, concevrez des règles de détection, développerez des playbooks et assurerez le suivi de la qualité des détections, en privilégiant la continuité des opérations et l’amélioration continue.