Analyste Csirt Senior Sentinel H/F - collectivite

Information importanteType de contrat: FreelanceTaux journalier : Salaire selon profilLocalisation : Paris, FranceDate de démarrage :UrgentMode de travail : HybridePublié le : 22 juillet 2026Le besoinContexteUn acteur majeur du secteur de l'assurance renforce son équipe de Sécurité Opérationnelle et recherche un·e Analyste CSIRT senior pour intervenir sur l'analyse et la qualification des alertes de sécurité issues de Microsoft Sentinel, en lien étroit avec son partenaire SOC.Au-delà du run, la mission comporte une vraie dimension d'amélioration continue : optimisation des cas d'usage de détection, réduction des faux positifs et formalisation des procédures. Un poste pour un profil autonome, à l'aise autant sur l'investigation que sur la documentation opérationnelle, et rapidement opérationnel dans un environnement régulé.MissionsL'Analyste CSIRT interviendra principalement sur l'analyse et la qualification des alertes et incidents de sécurité remontés par Microsoft Sentinel, en coordination avec le partenaire SOC. Il contribuera également au pilotage et à l'amélioration continue de la prestation, à travers quatre axes :Analyse et traitement des incidents (SOC / CSIRT)Analyse, qualification et investigation des alertes de sécurité Sentinel, prise en charge des incidents de niveau N2/N3 et participation aux actions de réponse à incident (containment, enrichissement, coordination).Revue et amélioration des cas d'usage de détectionRevue des use cases mis en place par le partenaire SOC, identification des axes d'amélioration, optimisation des règles de détection et contribution active à la réduction des faux positifs.Formalisation et documentation opérationnelleRédaction et maintien à jour des fiches réflexes et runbooks associés aux scénarios de détection, pour garantir une prise en charge efficace et homogène des alertes et incidents.Maintien en condition opérationnelle de la plateforme SIEMParticipation au MCO de Microsoft Sentinel, en coordination avec l'équipe Digital Workplace, incluant le suivi de la collecte des logs et l'intégration des sources.Objectifs et livrablesCompétences techniques impératives - niveau confirmé exigéServices de sécurité Azure - Microsoft Defender (MDO, MDE, MDI)Exploitation et investigation des alertes Defender for Office 365, for Endpoint et for Identity ; investigation cross-produits via Defender XDR.Microsoft Sentinel - expertise opérationnelleAnalytics rules (scheduled et NRT), collecte et connecteurs de données, normalisation (ASIM), workbooks, playbooks SOAR (Logic Apps), gestion des agents (AMA) et suivi de l'intégration des sources.Langage KQL - niveau avancéÉcriture et optimisation de requêtes de détection et de threat hunting.Rédaction de fiches réflexes / runbooksFormalisation de procédures d'investigation et de réponse structurées par scénario de détection.Compétences différenciantes - fortement appréciéesExpérience du pilotage d'un SOC externalisé (MSSP).Maîtrise du référentiel MITRE ATT&CK et de l'enrichissement par Cyber Threat Intelligence.Approche detection engineering : cycle de vie des use cases, tuning, logique detection-as-code (KQL versionné).Connaissance d'Entra ID Protection et de la sécurité des identités.Certifications appréciéesMicrosoft SC-200 (Security Operations Analyst) en premier lieu ; AZ-500, SC-900 ou certifications GIAC (GCIH / GCIA) sont un plus.LanguesFrançais : courant (impératif) Anglais : professionnel (impératif) - lecture de CTI et de documentation éditeur au quotidienConditions de travailLocalisation : La Défense / Ouest parisien (92) Présence sur site : 2 jours par semaine Déplacements : Non Astreintes : Oui Démarrage : 03/08/2026 Fin : 31/12/2026 Charge estimée : ~100 jours Sous-traitance : Autorisée - à déclarer dans la réponseProfil recherchéPlus de 8 ans d'expérience en cybersécurité, dont au minimum 5 ans en opérations SOC / CSIRT aux niveaux N2/N3 (analyse, qualification, investigation et réponse à incident)2 à 3 ans minimum d'expérience dans le secteur Banque / Finance / Assurance ou dans un environnement régulé équivalentConnaissance des contraintes associées (DORA, exigences ACPR, cloisonnement des données sensibles) comme un atout fortExpérience concrète d'opération d'un SIEM Microsoft Sentinel en production, idéalement dans un contexte de SOC externalisé (pilotage et coordination d'un partenaire MSSP)Rigueur documentaire pour formalisation (fiches réflexes, runbooks, procédures)Compétences techniques impératives : Services de sécurité Azure - Microsoft Defender (MDO, MDE, MDI), Microsoft Sentinel (analytics rules, collecte, connecteurs, ASIM, workbooks, playbooks SOAR, gestion agents AMA), Langage KQL niveau avancé, rédaction de fiches réflexes / runbooksCompétences différenciantes fortement appréciées : expérience du pilotage d'un SOC externalisé (MSSP), maîtrise du référentiel MITRE ATT&CK et enrichissement par Cyber Threat Intelligence, approche detection engineering (use cases, tuning, detection-as-code), connaissance d'Entra ID Protection et sécurité des identitésCertifications appréciées : Microsoft SC-200 (Security Operations Analyst), AZ-500, SC-900 ou certifications GIAC (GCIH / GCIA)Français courant (impératif)Anglais professionnel (impératif) - lecture de CTI et documentation éditeur au quotidien

• Anglais
• Amélioration continue
• Création d'une base documentaire
• Français