Ingénieur Microsoft Sentinel - Siem H/F
Tachyan
- Paris - 75
- Freelance
- Bac +5
- Services aux Entreprises
Détail du poste
Le besoin
Dans le cadre de la transformation du SOC d'un grand groupe, nous recherchons un Ingénieur Microsoft Sentinel pour accompagner la migration du dispositif de détection existant vers Microsoft Sentinel.
Missions
Configurer, intégrer et optimiser Microsoft Sentinel.
Participer à la migration des règles et des sources de logs depuis le SIEM existant.
Définir les mécanismes de collecte, de parsing, de normalisation et de traitement des données.
Développer, tester et maintenir des règles de détection en KQL.
Concevoir des playbooks et automatisations avec Azure Logic Apps.
Intégrer de nouvelles sources de logs et assurer la qualité des données collectées.
Faire évoluer l'architecture SIEM en collaboration avec les équipes infrastructure et cybersécurité.
Réaliser le tuning des règles afin de réduire les faux positifs.
Documenter les configurations, processus et bonnes pratiques.
Le profil recherché
Profil recherché
Profil recherché
Expérience confirmée en ingénierie SOC et SIEM.
Expertise technique sur Microsoft Sentinel.
Bonne maîtrise d'IBM QRadar, idéalement dans un contexte de migration SIEM.
Maîtrise de KQL, Azure Logic Apps, des connecteurs Sentinel et des playbooks SOAR.
Solides connaissances en collecte de logs, parsing et normalisation.
Expérience en développement et optimisation de règles de détection.
Capacité à travailler avec différentes équipes techniques et à produire une documentation structurée.
Les certifications Microsoft SC-200 et SC-100 constituent un réel avantage.
Infos complémentaires
Publiée le 30/07/2026 - Réf : 32c0886b472822b6e9428ed5fb8dba75
