Consultant Analyste Soc H/F - collectivite

Information importanteType de contrat: FreelanceTaux journalier : ~650Localisation : Paris, FranceDate de démarrage :2 à 4 semainesMode de travail : HybridePublié le : 20 juillet 2026Le besoinContexteL'Analyste CSIRT interviendra principalement sur l'analyse et la qualification des alertes / incidents de sécurité issues de Microsoft Sentinel en lien avec le partenaire SOC. Il contribuera également au pilotage et à l'amélioration continue de la prestation SOC.MissionsAnalyse et traitement des incidents de sécurité (SOC / CSIRT)Analyse, qualification et investigation des alertes de sécurité Sentinel, prise en charge des incidents N2/N3 et participation aux actions de réponse à incidentRevue des use cases de détection mis en place par le partenaire SOC, identification des axes d'amélioration, optimisation des règles de détection et contribution à la réduction des faux positifsRédaction et maintien à jour des fiches réflexes / runbooks associées aux scénarios de détection, afin de garantir une prise en charge efficace et homogène des alertes et incidentsParticipation au maintien en condition opérationnelle de Microsoft Sentinel, en coordination avec l'équipe Digital Workplace, incluant le suivi de la collecte des logs / intégrations de sourcesOutils & EnvironnementServices Azure de sécurité (MDO, MDE, MDI)Microsoft Sentinel (Use Cases, collecte, agents, ...)Langage KQLRédaction de fiches réflexes / runbooksConnaissances linguistiquesFrançais courant (impératif)Anglais professionnel (impératif)Profil recherchéMaîtrise confirmée des services Azure de sécurité (MDO, MDE, MDI)Compétence confirmée en MS Sentinel (Use Cases, Collecte, Agents, ...)Maîtrise confirmée du language KQLCapacité à rédiger des fiches réflexes de manière confirméeMaîtrise du français courantMaîtrise de l'anglais professionnel