Ingénieur Microsoft Sentinel et QRadar — Détection & Automatisation

Onyx-Conseil; Paris; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un ingénieur Build Microsoft Sentinel pour migrer la détection SOC vers un nouvel environnement basé sur Microsoft Sentinel. Vous configurerez la plateforme, gérerez l'optimisation et assurerez l'intégration avec les systèmes existants.

Vous développerez et maintiendrez des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse, en collaboration avec les équipes infrastructure et sécurité.

Qualifications

• MS Sentinel: Expert niveau attendu.
• IBM QRadar: niveau confirmé.
• Certifications Microsoft attendues: SC-200, SC-100.

Responsabilités

• Configurer et optimiser MS Sentinel selon les besoins de l'organisation.
• Maîtriser la collecte, le parsing et le traitement des données de sécurité sur MS Sentinel.
• Concevoir et améliorer l'architecture de la solution et l'intégration avec les systèmes existants.
• Développer et maintenir des règles de détection, des playbooks et des automatisations.
• Analyser les flux de données et optimiser les mécanismes de parsing et de détection.
• Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante.

Connaissances

MS Sentinel

IBM QRadar

Description du poste

Onyx-Conseil recherche un ingénieur Build Microsoft Sentinel pour migrer la détection SOC vers un nouvel environnement basé sur Microsoft Sentinel. Vous configurerez la plateforme, gérerez l'optimisation et assurerez l'intégration avec les systèmes existants.

Vous développerez et maintiendrez des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse, en collaboration avec les équipes infrastructure et sécurité.