Descriptif du poste:\n\n \n\nDans le cadre d'un projet stratégique de migration SIEM, notre client poursuit la transition de QRadar vers Microsoft Sentinel et recherche un Architecte / Expert Sentinel pour l'accompagner sur cette transformation à forte valeur ajoutée.\n\n\n\nMission possible en full télétravail, avec déplacements ponctuels sur Rousset (1 fois par mois).\n\nVos missions \n \n* Participer activement à la migration du SIEM QRadar vers Microsoft Sentinel\n* Analyser les règles existantes dans QRadar et assurer leur reprise, adaptation et création dans Sentinel\n* Concevoir et déployer les détections, analytics rules et alertes dans Sentinel\n* Réaliser l'intégration des différentes log sources (connecteurs standards et spécifiques)\n* Travailler sur l'architecture SIEM Sentinel (scalabilité, performance, bonnes pratiques)\n* Conseiller les équipes sur les meilleures pratiques de sécurité et de détection\n* Être force de proposition sur l'optimisation des règles et des cas d'usage SOC\n\nProfil recherché:\n\n \n\nTechnical skills :\n \n* Expertise confirmée sur Microsoft Sentinel (SIEM)\n* Solide expérience sur un SIEM concurrent, idéalement QRadar\n* Très bonne maîtrise de :\n* Création de règles d'analytique Sentinel\n* KQL (Kusto Query Language)\n* Intégration de log sources (Azure, On-Prem, Security Tools, Cloud Services)\n* Bonne compréhension des enjeux SOC, détection d'incidents et sécurité opérationnelle\n* Expérience sur des projets de migration SIEM fortement appréciée\n* Connaissances de l'écosystème Azure / Microsoft Security (Log Analytics, Data Connectors.)\n \n\nSoft skills :\n \n* Forte capacité d'analyse et de conceptualisation\n* Autonomie et expertise terrain\n* Aisance dans des environnements projets complexes\n* Esprit de collaboration et de conseil\n* Capacité à vulgariser des sujets techniques auprès d'interlocuteurs non experts\n* Proactivité et sens des priorités