Expert cybersécurité (H/F) (rouen 3j semaine)

En quelques mots

Cherry Pick est à la recherche d'un Expert cybersécurité (H/F) pour l'un de ses clients qui opère dans le secteur des télécommunications.

Description

🌐 Contexte de missionNous recherchons un(e) Consultant(e) Sécurité Microsoft 365 / Entra ID pour renforcer les équipes dans le cadre de la gestion et sécurisation des accès, des identités et des messageries.
La mission inclut la mise en place de politiques de sécurité, le déploiement de contrôles et la production de reporting automatisé pour garantir la conformité et la sécurité des environnements Microsoft 365.

🛠 Missions principales et rôle

• Gérer les identités et les accès (IAM) et la gouvernance des privilèges (PIM).

• Configurer et sécuriser les accès conditionnels et les comptes à privilèges.

• Sécuriser les messageries (SPF, DKIM, DMARC) et analyser les flux de mails.

• Configurer Microsoft Teams et auditer les politiques via le Microsoft Teams Admin Center.

• Implémenter des revues d’accès (Access Reviews) et des politiques de sécurité dans Microsoft Entra ID.

• Déployer les politiques en mode report-only puis en production.

• Automatiser l’analyse des logs et la génération de reporting via PowerShell et Microsoft Graph.

• Sécuriser les transferts automatiques et contrôler l’exploitabilité des systèmes.

🎯 Objectifs

• Garantir la sécurité, la conformité et la robustesse des environnements Microsoft 365.

• Réduire les risques liés aux accès et aux transferts de messagerie.

• Optimiser la gouvernance et le contrôle des privilèges utilisateurs.

• Produire des indicateurs fiables et automatisés pour le suivi opérationnel.

📚 Compétences requises

• Maîtrise avancée : Microsoft 365 Security, Microsoft Entra ID, Conditional Access, PIM.

• Bonne connaissance : Exchange Online, Microsoft Teams.

• Scripting / Automatisation : PowerShell (Microsoft Graph), DNS & sécurité email, SPF / DKIM / DMARC.

• Capacité à analyser les logs et à produire du reporting automatisé.

• Expérience dans le déploiement de politiques de sécurité et audits Microsoft 365.

👤 Profil

• Consultant Sécurité Microsoft 365 confirmé, autonome et rigoureux.

• Sens de l’analyse et capacité à résoudre les incidents liés aux accès et à la messagerie.

• Excellente capacité de communication pour collaborer avec les équipes IT et métiers.

• Orienté sécurité, qualité et amélioration continue des environnements Microsoft 365.