Ingénieur Microsoft Sentinel et Qradar (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un ingénieur Build Microsoft Sentinel pour migrer la détection SOC vers un nouvel environnement basé sur Microsoft Sentinel. Vous configurerez la plateforme, gérerez l'optimisation et assurerez l'intégration avec les systèmes existants.

Vous développerez et maintiendrez des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse, en collaboration avec les équipes infrastructure et sécurité.

Qualifications

• MS Sentinel: Expert niveau attendu.
• IBM QRadar: niveau confirmé.
• Certifications Microsoft attendues: SC-200, SC-100.

Responsabilités

• Configurer et optimiser MS Sentinel selon les besoins de l'organisation.
• Maîtriser la collecte, le parsing et le traitement des données de sécurité sur MS Sentinel.
• Concevoir et améliorer l'architecture de la solution et l'intégration avec les systèmes existants.
• Développer et maintenir des règles de détection, des playbooks et des automatisations.
• Analyser les flux de données et optimiser les mécanismes de parsing et de détection.
• Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante.

Connaissances

MS Sentinel

IBM QRadar

Description du poste

Ingénieur Build Microsoft Sentinel - Anglais indispensable

la mission consiste à assurer la migration de l'existant de la détection du SOC vers un nouvel environnement basé sur Microsoft Sentinel. L'ingénieur sera responsable de la configuration, de l'optimisation et de l'intégration de la plateforme Microsoft Sentinel, en tenant compte des besoins de l'organisation et des systèmes existants. Il devra également développer et maintenir des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse aux incidents, tout en collaborant étroitement avec les équipes infrastructure et sécurité.

• Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation.
• Maîtriser les mécanismes de collecte, parsing et traitement des données de sécurité sur MS Sentinel.
• Concevoir, mettre en œuvre et améliorer l'architecture de la solution en intégrant les systèmes existants.
• Développer et maintenir des règles de détection, des playbooks et des automatisations.
• Analyser les flux de données, définir les mécanismes de parsing et de traitement pour une détection efficace.
• Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante.
• Documenter les configurations, processus et bonnes pratiques.

Compétences requises/attendues :

• MS Sentinel : Niveau Expert
• IBM Qradar : niveau confirmé
• Certification Microsoft attendues : SC-200, SC-100.