Ingénieur Sécurité et Digital Workplace

Contexte de la mission

Au sein de l’équipe Digital & IT Groupe, l’équipe Digital Workplace fournit des services informatiques critiques pour le Groupe, notamment :

• Active Directory

• Azure Active Directory

• IAM (Identity & Access Management)

• Microsoft 365 (O365)

• Gestion des terminaux (Device Management)

• Gestion de la mobilité (Mobility Management)

• Outils de collaboration

En tant qu’Ingénieur Sécurité Digital Workplace, vous êtes responsable du support et du renforcement de la cybersécurité des services et plateformes fournis par l’équipe Digital Workplace Groupe.

Rattaché(e) au Responsable Sécurité Digital Workplace, vous contribuez à la mise en œuvre de la stratégie de cybersécurité, aux opérations de sécurité et à la conformité sur votre périmètre, en cohérence avec la stratégie IT du Groupe et les besoins métiers.

Objectifs et livrablesConstruire la sécurité des services Digital Workplace de bout en bout

• Définir et mettre en œuvre une stratégie de sécurité Digital Workplace basée sur les risques, les menaces, l’évolution technologique et la stratégie IT du Groupe.

• Définir et communiquer les politiques et standards de sécurité Digital Workplace et veiller à leur bonne compréhension.

• Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Digital & IT du Groupe.

• Accompagner les équipes Digital Workplace dans l’intégration de la sécurité au sein des projets et de la gestion des risques.

• Mettre en place et piloter la gouvernance de la sécurité Digital Workplace (comités, tableaux de bord, indicateurs, etc.).

• Assurer une veille sécurité sur les vulnérabilités et les tendances liées aux technologies Digital Workplace.

Contribuer à l’amélioration continue de la sécurité du Digital Workplace

• Sensibiliser et former les parties prenantes afin d’élever le niveau global de sécurité.

• Concevoir et déployer les contrôles de sécurité Digital Workplace.

• Contribuer à la communauté/chapitre Digital Workplace du Groupe.

• Participer à la communauté de sécurité des infrastructures.

• Accompagner les responsables sécurité locaux sur les sujets Digital Workplace.

Assurer les opérations de sécurité des services et plateformes Digital Workplace

• Garantir l’intégration de la sécurité dans les activités de maintien en conditions opérationnelles (RUN) : IAM, gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc.

• Assurer le suivi continu de la conformité sécurité (Control Tower) et produire les reportings périodiques.

• Piloter la mise en œuvre des plans d’amélioration continue et de remédiation.

• Gérer les incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou situations de crise.

• Assurer le suivi des activités RUN liées à la sécurité (contrôles, exceptions, etc.).

  Compétences demandéesCompétences

  Niveau de compétence

  analyse de risques

  Confirmé

  SCCM

  Confirmé

  Macos

  Confirmé

  Intune

  Confirmé

  Mobiles devices

  Expert

  Windows Expertise

  Expert

  cybersecurité

  Confirmé

  Azure Active Directory

  Avancé