Ingénieur Microsoft Sentinel / SIEM

CYCLAD FRANCE; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un ingénieur Microsoft Sentinel / SIEM pour piloter la migration vers un environnement Microsoft Sentinel, avec responsabilité de configuration, optimisation et intégration au SOC.

Vous travaillerez avec les équipes Infrastructure et Sécurité, concevrez des règles de détection, développerez des playbooks et assurerez le suivi de la qualité des détections, en privilégiant la continuité des opérations et l’amélioration continue.

Qualifications

• Expérience confirmée en SIEM/SOC et gestion d’incidents.
• Maîtrise des mécanismes de collecte, parsing et normalisation des données de sécurité.
• Connaissance de Microsoft Sentinel et migration vers cet environnement.

Responsabilités

• Configurer et optimiser Microsoft Sentinel selon les besoins de l’organisation.
• Participer à la migration des mécanismes de détection vers Microsoft Sentinel.
• Concevoir, développer et maintenir les règles de détection et les playbooks d’automatisation.
• Analyser les flux de données et définir les mécanismes de parsing adaptés.
• Travailler avec les équipes Infrastructure et Sécurité pour une intégration cohérente.
• Documenter les configurations, architectures et bonnes pratiques.

Connaissances

Microsoft Sentinel

SOC

QRadar

Data parsing

Automation

Outils

IBM QRadar

Description du poste

Contexte de la mission

Dans le cadre d’un projet de transformation du SOC, notre client recherche un Ingénieur Microsoft Sentinel / SIEM pour accompagner la migration de l’existant vers un nouvel environnement basé sur Microsoft Sentinel.

Intégré au sein d’une équipe projet, vous serez responsable de la configuration, de l’optimisation et de l’intégration de Microsoft Sentinel, tout en assurant la continuité et l’amélioration des capacités de détection et de réponse aux incidents.

Vous travaillerez en étroite collaboration avec les équipes Infrastructure et Sécurité afin de garantir une intégration cohérente et performante de la solution.

Vos principales missions

• Configurer et optimiser la plateforme Microsoft Sentinel en fonction des besoins de l’organisation.
• Participer à la migration des mécanismes de détection du SOC vers Microsoft Sentinel.
• Maîtriser les mécanismes de collecte, parsing, normalisation et traitement des données de sécurité.
• Concevoir, mettre en œuvre et faire évoluer l’architecture de la solution.
• Intégrer Microsoft Sentinel avec les systèmes et outils de sécurité existants.
• Concevoir, développer et maintenir les règles de détection.
• Développer et maintenir les playbooks et automatisations pour améliorer la réponse aux incidents.
• Analyser les flux de données et définir les mécanismes de parsing adaptés.
• Optimiser les performances et la qualité des détections.
• Collaborer avec les équipes Infrastructure, Sécurité et SOC.
• Documenter les configurations, processus, architectures et bonnes pratiques.
• Participer à l’amélioration continue de la plateforme et des capacités de détection.

Profil recherché

Nous recherchons un profil expert Microsoft Sentinel, disposant d’une solide expérience sur les environnements SIEM et SOC.

Une expérience significative sur IBM QRadar est également attendue, ainsi qu’une bonne maîtrise des mécanismes de collecte et de traitement des événements de sécurité.

Les certifications Microsoft SC-200 et SC-100 sont fortement attendues.

Livrables attendus

• Configuration et optimisation de Microsoft Sentinel.
• Migration des mécanismes de détection existants.
• Mise en place et optimisation des règles de détection.
• Développement des playbooks et automatisations.
• Définition des mécanismes de collecte et de parsing.
• Documentation technique et bonnes pratiques.
• Contribution à l’architecture cible et à l’intégration avec l’écosystème de sécurité existant.