Architecte / Expert Microsoft Sentinel (F/H)

Chez Experis France, l’Humain, l’Expertise et l’Innovation sont bien plus que des valeurs : c’est notre ADN.

ESN de ManpowerGroup certifiée Top Employer 2025, Experis s’impose comme un acteur incontournable du secteur, alliant proximité, excellence technologique et vision d’avenir.

Présente dans 28 pays et forte de 3 700 Talents en France, notre communauté d’experts accompagne chaque jour les organisations dans leurs projets de transformation.

Grâce à une offre intégrée de services et de solutions IT, Experis soutient ses clients partenaires à chaque étape, du conseil à la mise en œuvre, pour des résultats agiles, durables et innovants.

Dans le cadre d’un projet stratégique de migration SIEM, notre client poursuit la transition de QRadar vers Microsoft Sentinel et recherche un Architecte / Expert Sentinel pour l’accompagner sur cette transformation à forte valeur ajoutée.

Mission possible en full télétravail, avec déplacements ponctuels sur Rousset (1 fois par mois), et ouverture aux profils freelances.

Vos missions :

• Participer activement à la migration du SIEM QRadar vers Microsoft Sentinel
• Analyser les règles existantes dans QRadar et assurer leur reprise, adaptation et création dans Sentinel
• Concevoir et déployer les détections, analytics rules et alertes dans Sentinel
• Réaliser l’intégration des différentes log sources (connecteurs standards et spécifiques)
• Travailler sur l’architecture SIEM Sentinel (scalabilité, performance, bonnes pratiques)
• Conseiller les équipes sur les meilleures pratiques de sécurité et de détection
• Être force de proposition sur l’optimisation des règles et des cas d’usage SOC

Technical Skills:

• Expertise confirmée sur Microsoft Sentinel (SIEM)
• Solide expérience sur un SIEM concurrent, idéalement QRadar
• Très bonne maîtrise de :
• Création de règles d’analytique Sentinel
• KQL (Kusto Query Language)
• Intégration de log sources (Azure, On-Prem, Security Tools, Cloud Services)
• Bonne compréhension des enjeux SOC, détection d’incidents et sécurité opérationnelle
• Expérience sur des projets de migration SIEM fortement appréciée
• Connaissances de l’écosystème Azure / Microsoft Security (Log Analytics, Data Connectors…)

Soft Skills:

• Forte capacité d’analyse et de conceptualisation
• Autonomie et expertise terrain
• Aisance dans des environnements projets complexes
• Esprit de collaboration et de conseil
• Capacité à vulgariser des sujets techniques auprès d’interlocuteurs non experts
• Proactivité et sens des priorités

NOS AVANTAGES

• Nous encourageons le télétravail qui peut être mis en place dès votre arrivée
• Nous prenons en charge vos tickets restaurant à hauteur de 60%
• Vos abonnements de transport locaux publics pris en charge à 100% par Experis (services publics de location de vélo inclus)
• Une participation financière à vos déplacements réalisés en covoiturage.
• Une indemnité kilométrique vous est versée pour vos trajets professionnels à vélo.
• Une participation d’Experis à hauteur de 70% pour votre location d’un vélo électrique.
• Le bénéfice des meilleurs soins pour nos Talents à travers une mutuelle familiale avantageuse
• EGYM WellPass pour intégrer la pratique sportive et le bien-être à votre quotidien et à moindre coût
• Un service formation actif pour accompagner le développement de vos compétences (Obtenez une prime de certification de 100€ avec Experis Campus)
• Notre CSE vous offrira de superbes offres culturelles, de voyages, bon d’achats…
• Pour faciliter votre recherche de logement et votre installation, nous mettons à votre disposition un accompagnement personnalisé.
• Nous sommes à votre écoute et mettons à votre disposition une assistante sociale, assistance psychologique 24/7, et un médecin en 24/7 en téléconsultation
• A compétences égales, un référent national est désigné pour faciliter les échanges en toute transparence et confidentialité
• Chaque année Experis propose à ses salariés ayant la RQTH des chèques CESU d’une valeur faciale de 700 euros ainsi qu’un accompagnement personnalisé.
• Notre programme de cooptation vous permet de bénéficier d’une prime pour toute personne embauchée en CDI grâce à vous.