EXPERT Microsoft Sentinel et avancé sur Qradar

Ingénieur Build Microsoft Sentinel confirmé Anglais

Intégré au sein d’une équipe projet dans un contexte client unique, la mission consiste à assurer la migration de l’existant de la détection du SOC vers un nouvel environnement basé sur Microsoft Sentinel. L’ingénieur sera responsable de la configuration, de l’optimisation et de l’intégration de la plateforme Microsoft Sentinel, en tenant compte des besoins de l’organisation et des systèmes existants. Il devra également développer et maintenir des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse aux incidents, tout en collaborant étroitement avec les équipes infrastructure et sécurité.

Tâches à réaliser

Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l’organisation.

Maîtriser les mécanismes de collecte, parsing et traitement des données de sécurité sur MS Sentinel.

Concevoir, mettre en œuvre et améliorer l’architecture de la solution en intégrant les systèmes existants.

Développer et maintenir des règles de détection, des playbooks et des automatisations.

Analyser les flux de données, définir les mécanismes de parsing et de traitement pour une détection efficace.

Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante.

Documenter les configurations, processus et bonnes pratiques.

Compétences requises/attendues :

MS Sentinel : Niveau Expert

IBM Qradar : niveau confirmé

Objectifs et livrables

Compétences requises/attendues :

MS Sentinel : Niveau Expert

IBM Qradar : niveau confirmé

Localisation: Paris, Rousset(client), Rennes

Compétences demandées

Compétences

Niveau de compétence

IBM Qradar SIEM : Confirmé