Expert Sécurité Microsoft 365

Contexte

La mission s'inscrit au sein d'un programme de transformation numérique de grande envergure reposant sur un environnement Microsoft 365.

Le périmètre concerne un tenant de très grande taille, utilisé par plusieurs entités d'un groupe comptant plusieurs centaines de milliers d'utilisateurs. L'environnement est désormais en phase de RUN, tout en continuant à évoluer avec de nouveaux services et de nouvelles fonctionnalités.

L'équipe intervient notamment sur l'administration des services, le support de niveau 2, les évolutions de la plateforme, la gouvernance et l'escalade vers les équipes spécialisées ou l'éditeur.

Le consultant interviendra principalement sur les enjeux de sécurité Microsoft 365, avec des interactions possibles avec les environnements Azure et Power Platform.

Missions

• Analyser et renforcer la sécurité de l'environnement Microsoft 365.

• Identifier les risques liés aux configurations, usages et délégations.

• Vérifier la conformité des configurations et des pratiques de sécurité.

• Proposer et mettre en œuvre des mesures de sécurisation adaptées.

• Participer au maintien du niveau de sécurité du tenant dans la durée.

• Administrer les services Microsoft 365 dans un environnement de production complexe.

• Analyser et traiter les problématiques techniques de niveau 2.

• Diagnostiquer les incidents et coordonner leur résolution.

• Escalader les sujets nécessitant une expertise N3 ou l'intervention de l'éditeur.

• Accompagner les évolutions de la plateforme et les changements de configuration.

• Participer aux projets de déploiement et d'évolution des services Microsoft 365.

• Analyser les impacts sécurité des nouvelles fonctionnalités et nouveaux usages.

• Contribuer à la définition des exigences techniques et de sécurité.

• Rédiger des cahiers des charges et documents techniques à destination des équipes de réalisation.

• Accompagner la mise en œuvre des solutions jusqu'à leur intégration dans le RUN.

• Préparer et animer les réunions de suivi et de gouvernance.

• Présenter les analyses, risques et recommandations aux différentes parties prenantes.

• Produire les documentations et supports nécessaires au pilotage des activités.

Compétences techniques

• Microsoft 365 — Expertise indispensable

  • Sécurité Microsoft 365

  • Administration des services Microsoft 365

  • Compréhension approfondie de l'architecture et du fonctionnement de la plateforme

  • Gestion et sécurisation des délégations

  • Analyse des configurations et des usages

  • Gestion des problématiques de sécurité dans un environnement de grande taille

• Sécurité

  • Capacité à intervenir au-delà de la simple administration fonctionnelle et à challenger les configurations Microsoft 365 sous l'angle de la sécurité

• Projets de déploiement

  • Participation à des projets d'évolution ou de déploiement Microsoft 365

  • Analyse des impacts techniques et sécurité

  • Définition des exigences

  • Rédaction de cahiers des charges et de documentation technique

• Azure — apprécié

  • Administration et sécurisation d'environnements Azure

  • Compréhension des interactions entre Microsoft 365 et Azure

• Power Platform — apprécié

  • Administration et sécurisation des environnements Power Platform

  • Compréhension des enjeux de gouvernance et de sécurité associés

Organisation et conditions de travail

• Présence sur site : environ 2 jours par semaine

• Durée : Mission longue

• Intervention dans un environnement de production critique et de grande envergure

• Participation à des activités de RUN, de support, de gouvernance et de projets

• Capacité à produire rapidement une analyse technique et une restitution structurée

1. Profil senior / expert Microsoft 365
2. Expérience concrète en administration et en sécurité de la plateforme Microsoft 365
3. Capacité à intervenir sur des sujets de RUN, de support technique et de projets d'évolution et de sécurisation
4. Expérience dans des environnements Microsoft 365 de grande taille et complexes (atout réel)
5. Bonne capacité rédactionnelle
6. Aisance dans les échanges avec des équipes techniques et de gouvernance