Ingénieur Microsoft Sentinel Senior – SIEM & SOC

CYCLAD FRANCE; Rennes; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un ingénieur Microsoft Sentinel / SIEM pour accompagner une migration vers un environnement Sentinel et optimiser la détection et la réponse.

Vous rejoignez l’équipe Infrastructure et Sécurité, en charge de la configuration, l’intégration et l’automatisation (playbooks) pour améliorer la couverture et la réactivité du SOC.

Une expérience IBM QRadar et les certifications SC-200/SC-100 sont souhaitées.

Qualifications

• Expérience avérée en SIEM et SOC avec Microsoft Sentinel.
• Maîtrise des mécanismes de collecte, parsing et normalisation des logs.
• Connaissance IBM QRadar souhaitée et certifications Microsoft SC-200 et SC-100.

Responsabilités

• Configurer et optimiser Microsoft Sentinel.
• Participer à la migration des mécanismes de détection vers Sentinel.
• Maîtriser les mécanismes de collecte et de traitement des données de sécurité.
• Concevoir et faire évoluer l’architecture de la solution.
• Intégrer Sentinel avec les systèmes de sécurité existants.
• Concevoir, développer et maintenir les règles de détection.
• Développer et maintenir les playbooks et automatisations.
• Analyser les flux de données et définir les parsages adaptés.
• Optimiser les performances et la qualité des détections.
• Documenter les configurations et les bonnes pratiques.
• Participer à l’amélioration continue de la plateforme.

Connaissances

Microsoft Sentinel

SIEM

SOC

Cloud security

Outils

IBM QRadar

Description du poste

CYCLAD FRANCE recherche un ingénieur Microsoft Sentinel / SIEM pour accompagner une migration vers un environnement Sentinel et optimiser la détection et la réponse.

Vous rejoignez l’équipe Infrastructure et Sécurité, en charge de la configuration, l’intégration et l’automatisation (playbooks) pour améliorer la couverture et la réactivité du SOC.

Une expérience IBM QRadar et les certifications SC-200/SC-100 sont souhaitées.