Ingénieur Cybersécurité Microsoft - Alfun H/F

Contenu de l'offre Ingénieur Cybersécurité Microsoft - Alfun H/F chez Devoteam

Devoteam recherche …
ALFUN c'est une grande équipe de passionnés qui accompagnent les entreprises dans leur transition vers les nouvelles technologies. Spécialisés sur de nombreuses solutions Cloud, nous sommes l'un des partenaires suivis et privilégiés de Microsoft.

Début 2022, ALFUN intègre le Groupe Devoteam ! En pleine dynamique de croissance, nous avons choisi de rejoindre le Groupe Devoteam et plus précisément d'intégrer Devoteam M Cloud, l'équipe dédiée au partenariat avec Microsoft. La combinaison de nos ressources et savoir-faire permettra d'adresser plus largement et qualitativement le marché #Microsoft et nous donne une capacité exceptionnelle pour délivrer des services et des solutions innovantes. Nous sommes persuadés que cette alliance marquera un tournant important pour la croissance de nos activités et permettra à Devoteam M Cloud de devenir le leader français et européen des solutions Cloud Microsoft.

Envie d'en savoir plus sur nous ? Regarde notre page Vie d'entreprise sur LinkedIn !

Dans ce contexte, nous recherchons un(e) futur(e) Ingénieur Cybersécurité Microsoft pour intégrer l'équipe Sécurité en charge de l'offre MSSP et du SOC.

Rattaché(e) au Responsable MSSP, tu interviendras au sein de l'équipe Services Managés pour le compte d'une multitude de clients et tu auras la charge de la sécurisation des systèmes via l'administration, la mise en place et la configuration des solutions Microsoft Defender et du SIEM Microsoft Sentinel, tu seras également amené à analyser et traiter les alertes de sécurité en escalade du niveau 1.

Ton périmètre d'activités sera le suivant :
- Mise en place et administration du SIEM Microsoft Sentinel.
- Mettre en place et faire évoluer les « use cases » et règles de corrélation.
- Réduction du bruit et des faux positif du SIEM (Revue des requêtes, réponses automatisés etc.).
- Mise en place et administration des solutions Microsoft Defender (O365, Endpoint, Cloud...).
- Contribuer à l'amélioration continue et aux actions proactives de sécurité.
- Gérer les incidents de sécurité en escalade.
- Effectuer les analyses forensiques.
- Rechercher les vulnérabilités.
- Synthétiser et vulgariser les attaques auprès de nos clients.
- Rédiger les rapports à envoyer aux clients.
- Être réactif face à des situations de crise.

Tu as une expérience significative en cybersécurité et un minimum de 2 ans d'expérience en tant qu'ingénieur cybersécurité, Analyste SOC ou tout autre poste semblable ainsi qu'un bon niveau d'anglais.

Tu as également les compétences suivantes :

Aptitudes professionnelles :

- Autonomie.

- Rigueur.

- Sens du service.

- Goût du travail en équipe.

Compétences techniques
- SIEM/SOAR : Microsoft Sentinel.
- XDR/EDR : Microsoft Defender (365, Azure).
- Cloud : Microsoft Azure.
- Langage de requête : KQL à défaut SPL.
- Scripting : PowerShell.
- Automatisation : Azure Logic Apps, Playbooks.
- Connaissance du Framework MITRE ATT&CK®.
- Connaissance du modèle de sécurité Zero Trust.

Formation académique
- Diplôme de type Bac +4/+5 en Cybersécurité.
- Certifications souhaitées :- CEH : Certified Ethical Hacker.
- SC-200 : Analyste des opérations de sécurité Microsoft.
- MS-500 : Microsoft 365 Security Administration.
- SC-100 : Microsoft Cybersecurity Architect.