Architecte SIEM Microsoft Sentinel - Migration & Détections

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 120 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un consultant expérimenté pour accompagner la migration des capacités de détection vers Microsoft Sentinel dans le cadre d'un projet SOC stratégique. Vous participerez à la conception, à l'implémentation et à l'optimisation de la solution SIEM.

Le candidat idéal maîtrisera les règles de détection, les playbooks SOAR et l'intégration avec les infrastructures existantes, tout en garantissant la qualité des détections et la réduction des faux positifs.

Qualifications

• Expérience confirmée en migration SIEM et transformation SOC.
• Bonne connaissance de Microsoft Sentinel et de ses composants.
• Capacité à documenter et à communiquer les solutions techniques.

Responsabilités

• Participer à la migration des cas d'usage de détection depuis QRadar vers Microsoft Sentinel.
• Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client.
• Concevoir et faire évoluer l'architecture de la solution en intégrant les infrastructures et outils de sécurité existants.
• Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité.
• Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations.
• Analyser les flux de données pour améliorer la qualité des détections et réduire les faux positifs.
• Collaborer avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante.
• Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Connaissances

Microsoft Sentinel

SIEM

Playbooks SOAR

Analytics Rules

Log parsing/normalisation

Architecture sécurité

Collaboration inter-équipes

Cloud/Infrastructure

Outils

IBM QRadar

Description du poste

Onyx-Conseil recherche un consultant expérimenté pour accompagner la migration des capacités de détection vers Microsoft Sentinel dans le cadre d'un projet SOC stratégique. Vous participerez à la conception, à l'implémentation et à l'optimisation de la solution SIEM.

Le candidat idéal maîtrisera les règles de détection, les playbooks SOAR et l'intégration avec les infrastructures existantes, tout en garantissant la qualité des détections et la réduction des faux positifs.