Titre: Consultant – Ingénierie de la sécurité Microsoft & Détection (E5 / Sentinel) durée : 6-12 mois Lieu : Montréal (mode hybride possible)

Le Consultant jouera un rôle clé dans la conception, l’évolution et l’optimisation des capacités de sécurité Microsoft, particulièrement autour de l’écosystème E5 et Microsoft Sentinel .Responsabilité

s Faire évoluer et optimiser les contrôles de sécurité au sein de la suite Microsoft E5, incluant :Microsoft Sentinel (SIE M)Microsoft Defender (Endpoint, Identity, Office 365, Cloud App s)Microsoft Purview (DLP, protection de l’informatio n)Entra ID (contrôles de sécurit é)Concevoir, développer et améliorer les cas d’usage de détection dans Microsoft Sentinel :Requêtes K QLRègles analytiqu esWorkbooks (tableaux de bor d)Automatisation (SOA R)Analyser les renseignements sur les menaces (Threat Intelligence) et développer des détections alignées sur le framework MITRE ATT& CKCollaborer avec les équipes SOC, Cloud, Infrastructure et Applications pour aligner les capacités de sécuri téProduire :Documentation techniq ueTableaux de bo rdRapports de performance et de couverture des risqu

es Compétences requi ses5+ ans d’expérience en cybersécur ité7+ ans d’expérience globale en TIIngénierie de la détection (Detection Engineeri ng)Surveillance de sécurité & plateformes SIEM/S OARExpérience avancée avec Microsoft Security (E5) et Microsoft Senti nelKQL (Kusto Query Langua ge)Création de règles analytiques et logiques de détect ionPlaybooks d’automatisat ionBonne compréhensio n :du framework MITRE ATT ACKdes TTP (tactiques, techniques, procédures) des attaqua ntsConnaissances solides e n :Systèmes (Windows, Linux, mac OS)Réseau et protoco lesExpérience ave c :EDR / XDR / SIEM / sécurité cl

oud

Nice to have (at outs)Expérience en Infrastructure as Code (I aC) :Azure D evO psGitAzure Pipe linesAutomatisation des configurations de sécurité "as code"Certificati ons :Microsoft Security (ex : SC-200, SC -100)CISSP, GCIA, GCIH, GCED, CASPExpérience dans des environnements complexes et matures en cyberséc

urité