Expert Sécurité Microsoft 365

Contexte

Le département Data Protection de la Direction Sécurité d'une grande entreprise du secteur bancaire recherche pour le service Sécurité des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles.

Au sein d'une équipe de plusieurs experts, la mission vise à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagnes de revue des accès et assurer le RUN des solutions de protection des stockages bureautiques (NAS), dans le but de contribuer à la protection des données du groupe.

Localisation : Toulouse uniquement
Séniorité : Plus de 9 ans
Anglais : Professionnel (travail en collaboration avec les équipes de Porto)
Démarrage : ASAP

Missions

• Accompagner les projets dans la sécurisation des solutions M365.
• Analyser les risques et définir les exigences de sécurité.
• Améliorer les processus et dispositifs de protection des données.
• Intervenir sur l’écosystème Microsoft 365, notamment Microsoft Purview et Entra ID.
• Renforcer la gouvernance, la protection des données et la gestion des accès.
• Définition, paramétrages et amélioration des règles de sécurisation M365.
• Produire les analyses de sécurité sur les nouveaux services M365.
• Assurer la sécurité des projets intégrés au tenant M365.
• Déployer au sein du groupe la solution de revues des partages M365 (IDECSI) et piloter les campagnes de revue.
• Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité.
• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint).
• Suivi des incidents et remédiations (N2/N3).
• Rédaction de guides et standards de sécurité.
• Assurer la veille technologique.

Livrables

• Analyse de sécurité
• Campagne de revue des accès
• Pilotage des solutions en RUN

Compétences techniques

• Sécurité O365/MS – Confirmé – Impératif
• Architecture de sécurité – Confirmé – Impératif
• Sécurité des données – Confirmé – Important
• Compétences sur les briques d'infrastructure d'un système d'information
• Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage
• Compétences de développement (PowerShell, PowerApp, Power BI, Python)
• Culture avancée en SSI/Cybersécurité, en particulier sur les risques associés aux fuites d'information
• Formations et certifications sur des sujets Sécurité et Cloud est un plus

Outils & Environnement

• Microsoft 365 (Purview, Entra ID)
• Varonis
• SailPoint
• IDECSI
• Splunk
• PowerShell, PowerApp, Power BI, Python

Conditions de travail

• Contrat : non précisé
• Lieu : Toulouse uniquement
• Démarrage : ASAP

1. Expertise en sécurité Microsoft 365 indispensable
2. Bonne maîtrise de Microsoft Purview et Entra ID
3. Forte connaissance des enjeux de protection et de gouvernance des données
4. Plus de 9 ans d'expérience (séniorité)
5. Anglais professionnel (travail en collaboration avec les équipes de Porto)
6. Compétences sur les briques d'infrastructure d'un système d'information
7. Connaissances fonctionnelles et techniques sur Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage
8. Compétences de développement en PowerShell, PowerApp, Power BI, Python
9. Culture avancée en SSI/Cybersécurité, en particulier sur les risques associés aux fuites d'information
10. Formation d'ingénieur en protection de la donnée
11. Formations et certifications sur des sujets Sécurité et Cloud sont un plus