Ingénieur Microsoft Sentinel et Qradar (IT) / Freelance

Ingénieur Build Microsoft Sentinel - Anglais indispensable

la mission consiste à assurer la migration de l'existant de la détection du SOC vers un nouvel environnement basé sur Microsoft Sentinel. L'ingénieur sera responsable de la configuration, de l'optimisation et de l'intégration de la plateforme Microsoft Sentinel, en tenant compte des besoins de l'organisation et des systèmes existants. Il devra également développer et maintenir des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse aux incidents, tout en collaborant étroitement avec les équipes infrastructure et sécurité.

• Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation.
• Maîtriser les mécanismes de collecte, parsing et traitement des données de sécurité sur MS Sentinel.
• Concevoir, mettre en œuvre et améliorer l'architecture de la solution en intégrant les systèmes existants.
• Développer et maintenir des règles de détection, des playbooks et des automatisations.
• Analyser les flux de données, définir les mécanismes de parsing et de traitement pour une détection efficace.
• Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante.
• Documenter les configurations, processus et bonnes pratiques.

Compétences requises/attendues :

• MS Sentinel : Niveau Expert
• IBM Qradar : niveau confirmé
• Certification Microsoft attendues : SC-200, SC-100.