Ingénieur Cybersécurité

Il y a 3 semaines
, Île-de-France Lutessa Temps plein

Tu ne veux pas juste traiter des alertes.

Tu veux concevoir la détection, comprendre les attaques en profondeur et automatiser la réponse ?

On cherche un(e) Expert Microsoft Sentinel capable de transformer un SOC en véritable machine de détection.

Ce que tu vas vraiment faire

  • Concevoir des règles analytiques avancées en KQL
  • Identifier des comportements suspects sur Cloud / Identity / Endpoint
  • Challenger les faux positifs et comprendre le “pourquoi” derrière l’attaque
  • Piloter les connecteurs et la qualité des logs
  • Optimiser les coûts d’ingestion (oui, ça compte)
  • Travailler la normalisation via ASIM
  • Développer des Playbooks (Logic Apps)
  • Automatiser l’enrichissement et la remédiation
  • Faire gagner du temps au SOC

Amélioration continue

  • Créer des Workbooks personnalisés
  • Intégrer la Threat Intelligence
  • Faire évoluer la posture de détection
  • Tu maîtrises KQL comme un langage natif
  • Tu comprends l’écosystème Microsoft 365 Defender / XDR
  • Tu sais investiguer en profondeur (pas juste cliquer sur “Close”)
  • Tu as déjà buildé ou optimisé un environnement Sentinel

Pourquoi ce rôle est intéressant ?

  • Impact direct sur la stratégie de détection
  • Forte autonomie technique
  • Environnement Microsoft moderne (Cloud-first)
#J-18808-Ljbffr

Recherches populaires

Offres similaires