Digital Workplace Security Engineer - Freelance

Taux journalier (TJM): 600/700 euros

Digital Workplace Security Engineer 

Présentation du contexte

Au sein de notre pôle partenaire Digital & IT, l'équipe Digital Workplace gère des environnements clés tels que Active Directory, Azure AD, l'IAM, O365, le device management, la mobilité et les outils collaboratifs. Rattaché directement au Digital Workplace Security Officer, le consultant aura pour rôle de supporter la mise en œuvre de la stratégie de cybersécurité, la gestion des opérations et la conformité sur l'ensemble du périmètre Digital Workplace, en parfaite cohérence avec la stratégie IT globale.

Missions et responsabilités

1. Build the security of Digital Workplace end-to-end services

• Définir la stratégie Digital Workplace en s'appuyant sur l'analyse des risques et le paysage des menaces actuelles.

• Établir, formaliser et communiquer les politiques ainsi que les standards de sécurité.

• Piloter les projets de cybersécurité liés à l'environnement de travail numérique.

• Assurer la gouvernance à travers la mise en place de comités, le suivi de dashboards et une veille sécurité active.

2. Support Continuous Security Improvement

• Sensibiliser, acculturer et former les différentes parties prenantes aux enjeux de sécurité.

• Construire et déployer des contrôles de sécurité robustes.

• Contribuer activement aux communautés internes Digital Workplace et infrastructure.

• Apporter un support de proximité aux Responsables Sécurité locaux.

3. Security Operations (RUN)

• Assurer la gestion de la sécurité au quotidien sur les activités de RUN (gestion des identités et des accès (IAM), traitement des vulnérabilités, gestion des exceptions et ouvertures de flux).

• Garantir la conformité continue via une control tower et réaliser un reporting périodique de l'état de sécurité.

• Piloter l'exécution des plans de remédiation.

• Gérer les incidents de cybersécurité et apporter votre contribution lors des crises majeures.

Profil recherché

Expérience et posture

• Ingénieur sécurité confirmé ou senior, disposant d'une double compétence équilibrée entre le domaine Digital Workplace et la Cybersécurité.

• Expérience indispensable dans un environnement de grand groupe / grand compte, avec une bonne maîtrise de l'IAM, d'Azure AD, des contrôles de sécurité et de l'animation de comités.

• Posture mixte combinant gouvernance et opérationnel (RUN) : le profil recherché ne doit pas être un profil GRC pur, ni un profil exclusivement technique axé sur le device management.

• Capacité à s'engager sur une mission de long terme.

Compétences techniques requises

• Mobile devices : Niveau Expert (Filtre principal de sélection)

• Windows Expertise : Niveau Expert (Filtre principal de sélection)

• Azure Active Directory : Niveau Avancé

• Analyse de risques : Niveau Confirmé

• Cybersécurité, gouvernance et gestion d'incidents : Niveau Confirmé

• Outils de gestion : SCCM, Intune, MacOS : Niveau Confirmé

Informations pratiques et modalités de la mission

• Localisation : Courbevoie / Paris

• Date de début souhaitée : 01/09/2026

• Durée de la mission : long terme