Ingénieur Build Microsoft Sentinel - Freelance

Taux journalier (TJM): 700€/jour

Notre client, grand compte engagé dans la transformation de son SOC, migre l'ensemble de sa détection existante (IBM QRadar) vers un nouvel environnement basé sur Microsoft Sentinel. Vous intégrez l'équipe projet dédiée à ce contexte client unique, en tant que référent technique Sentinel sur le build de la nouvelle plateforme.

Missions

• Concevoir, mettre en œuvre et faire évoluer l'architecture de la solution Sentinel, en intégration avec les systèmes et infrastructures existants

• Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation

• Piloter la migration des capacités de détection existantes (règles, use cases QRadar) vers Sentinel

• Développer et maintenir les règles de détection, playbooks et automatisations (détection et réponse aux incidents)

• Analyser les flux de données de sécurité : définir les mécanismes de collecte, parsing et traitement pour garantir une détection efficace

• Porter les bonnes pratiques et être l'interlocuteur technique de référence auprès des équipes infrastructure et sécurité

• Documenter configurations, processus et standards