Consultant Cybersécurité – Microsoft Sentinel / IBM QRadar

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 120 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un consultant expérimenté pour accompagner la migration des capacités de détection vers Microsoft Sentinel dans le cadre d'un projet SOC stratégique. Vous participerez à la conception, à l'implémentation et à l'optimisation de la solution SIEM.

Le candidat idéal maîtrisera les règles de détection, les playbooks SOAR et l'intégration avec les infrastructures existantes, tout en garantissant la qualité des détections et la réduction des faux positifs.

Qualifications

• Expérience confirmée en migration SIEM et transformation SOC.
• Bonne connaissance de Microsoft Sentinel et de ses composants.
• Capacité à documenter et à communiquer les solutions techniques.

Responsabilités

• Participer à la migration des cas d'usage de détection depuis QRadar vers Microsoft Sentinel.
• Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client.
• Concevoir et faire évoluer l'architecture de la solution en intégrant les infrastructures et outils de sécurité existants.
• Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité.
• Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations.
• Analyser les flux de données pour améliorer la qualité des détections et réduire les faux positifs.
• Collaborer avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante.
• Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Connaissances

Microsoft Sentinel

SIEM

Playbooks SOAR

Analytics Rules

Log parsing/normalisation

Architecture sécurité

Collaboration inter-équipes

Cloud/Infrastructure

Outils

IBM QRadar

Description du poste

Contexte de la mission

Dans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM.

Missions principales

• Participer à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel.

• Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client.

• Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants.

• Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité.

• Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations.

• Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs.

• Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante.

• Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.