Ingénieur cybersécurité / analyste soc – microsoft sentinel

Tu ne veux pas juste traiter des alertes. Tu veux concevoir la détection, comprendre les attaques en profondeur et automatiser la réponse ? On cherche un(e) Expert Microsoft Sentinel capable de transformer un SOC en véritable machine de détection. Ce que tu vas vraiment faire ️ ♂️ Détection & Threat Hunting Concevoir des règles analytiques avancées en KQL Identifier des comportements suspects sur Cloud / Identity / Endpoint Challenger les faux positifs et comprendre le “pourquoi” derrière l’attaque Architecture & Optimisation Piloter les connecteurs et la qualité des logs Optimiser les coûts d’ingestion (oui, ça compte) Travailler la normalisation via ASIM Automatisation & SOAR Développer des Playbooks (Logic Apps) Automatiser l’enrichissement et la remédiation Faire gagner du temps au SOC Amélioration continue Créer des Workbooks personnalisés Intégrer la Threat Intelligence Faire évoluer la posture de détection Ton ADN Tu maîtrises KQL comme un langage natif Tu comprends l’écosystème Microsoft 365 Defender / XDR Tu sais investiguer en profondeur (pas juste cliquer sur “Close”) Tu as déjà buildé ou optimisé un environnement Sentinel Bonus : SC-200 / AZ-500 / SC-300 Pourquoi ce rôle est intéressant ? Impact direct sur la stratégie de détection Forte autonomie technique Environnement Microsoft moderne (Cloud-first) Pas un simple rôle d’analyste run