À propos du rôle

Relevant du ou de la Directeur Principal, Sécurité de l'information, le ou la consultant(e) joue un rôle technique à l'intersection de l'ingénierie des plateformes de sécurité et de l'ingénierie de la détection. Il ou elle est responsable de la conception, de l'implantation et de l'optimisation des capacités de sécurité Microsoft afin de garantir la détection, la prévention et la réponse efficaces aux menaces avancées ciblant PSP.

Responsabilités

• Être responsable de l'évolution des contrôles de sécurité au sein de la suite Microsoft E5, incluant notamment :
  • Microsoft Sentinel (SIEM)
  • Microsoft Defender pour Endpoint, Identity, Office 365 et Cloud Apps
  • Microsoft Purview (DLP, protection de l'information)
  • Les contrôles de sécurité Entra ID
• Concevoir, implanter et améliorer en continu les cas d'usage de détection dans Microsoft Sentinel à l'aide de KQL, de règles analyti...