Architecte Expert Microsoft Sentinel (FH)

Architecte / Expert Microsoft Sentinel (F/H) - Aix-en-Provence

Dans le cadre dun projet stratégique de migration SIEM notre client poursuit la transition de QRadar vers Microsoft Sentinel et recherche un Architecte / Expert Sentinel pour laccompagner sur cette transformation à forte valeur ajoutée.

Mission possible en full télétravail avec déplacements ponctuels sur Rousset (1 fois par mois) et ouverture aux profils freelances.

Vos missions :

• Participer activement à la migration du SIEM QRadar vers Microsoft Sentinel
• Analyser les règles existantes dans QRadar et assurer leur reprise adaptation et création dans Sentinel
• Concevoir et déployer les détections analytics rules et alertes dans Sentinel
• Réaliser lintégration des différentes log sources (connecteurs standards et spécifiques)
• Travailler sur larchitecture SIEM Sentinel (scalabilité performance bonnes pratiques)
• Conseiller les équipes sur les meilleures pratiques de sécurité et de détection
• Être force de proposition sur loptimisation des règles et des cas dusage SOC

Technical skills

• Expertise confirmée sur Microsoft Sentinel (SIEM)
• Solide expérience sur un SIEM concurrent idéalement QRadar
• Très bonne maîtrise de :
  • Création de règles danalytique Sentinel
  • KQL (Kusto Query Language)
  • Intégration de log sources (Azure On-Prem Security Tools Cloud Services)
• Bonne compréhension des enjeux SOC détection dincidents et sécurité opérationnelle
• Expérience sur des projets de migration SIEM fortement appréciée
• Connaissances de lécosystème Azure / Microsoft Security (Log Analytics Data Connectors)

Soft skills

• Forte capacité danalyse et de conceptualisation
• Autonomie et expertise terrain
• Aisance dans des environnements projets complexes
• Esprit de collaboration et de conseil
• Capacité à vulgariser des sujets techniques auprès dinterlocuteurs non experts
• Proactivité et sens des priorités