Ingénieur Microsoft Sentinel / SIEM – H/F - Freelance

Dans le cadre de la transformation du SOC d’un grand groupe, nous recherchons un Ingénieur Microsoft Sentinel pour accompagner la migration du dispositif de détection existant vers Microsoft Sentinel.

Missions

• Configurer, intégrer et optimiser Microsoft Sentinel.

• Participer à la migration des règles et des sources de logs depuis le SIEM existant.

• Définir les mécanismes de collecte, de parsing, de normalisation et de traitement des données.

• Développer, tester et maintenir des règles de détection en KQL.

• Concevoir des playbooks et automatisations avec Azure Logic Apps.

• Intégrer de nouvelles sources de logs et assurer la qualité des données collectées.

• Faire évoluer l’architecture SIEM en collaboration avec les équipes infrastructure et cybersécurité.

• Réaliser le tuning des règles afin de réduire les faux positifs.

• Documenter les configurations, processus et bonnes pratiques.