Cybersecurity Engineer – Blue Team / Purple Team / SIEM
Intégration de l'équipe cybersécurité opérationnelle d'un groupe santé animale pour renforcer la supervision et la détection des menaces via Microsoft Sentinel.
- Supervision des événements de sécurité et qualification des scénarios de détection sur Microsoft Sentinel.
- Menée d'investigations KQL et analyse des alertes en coordination avec Microsoft Defender XDR.
- Intégration et suivi des flux de logs sécurité vers Sentinel en coordination avec les équipes infrastructures et le SOC externe.
- Mise en place et suivi des contrôles de sécurité sur Active Directory, Entra ID, MFA, Conditional Access, PIM et Intune.
- Sécurisation des environnements IT/OT par la réalisation de la segmentation réseau, un audit OT/SCADA et des plans d'amélioration.
Environnement technique