Ingénieur Sécurité Digital Workplace H/F

Entreprise
Nous, les Tib's, sommes prestataires de services numériques . Nous sommes plus de 1700, au service de plus de 2000 clients des télécoms, de l'industrie, du retail, de l'assurance, de la banque, de la santé et du public. Nous assistons leurs utilisateurs connectés et œuvrons aux performances de leurs infrastructures, depuis nos 113 points de présence en France et nos 5 centres de services.
Poste
Vos attentes

• Rejoindre une entreprise à impact pour créer un meilleur demain en prenant soin de l'économie, de l'humain et de la planète ?
• Entrer dans une société française qui maitrise son destin
• Intégrer une équipe à taille humaine ?
• Vous aimez l'autonomie, la création, la prise d'initiative, l'esprit d'équipe ?

Mission
Dans le cadre du renforcement de la sécurité de son environnement numérique, notre client international recherche un(e) Ingénieur(e) Sécurité Digital Workplace afin de garantir la protection de l'ensemble de ses services liés aux identités numériques, aux terminaux et aux outils de collaboration.
Au sein du département Digital Workplace, vous contribuerez à fournir un environnement de travail numérique fluide, sécurisé et centré sur l'utilisateur, permettant aux collaborateurs de travailler efficacement et d'accéder aux ressources de l'entreprise depuis différents environnements.
Vous interviendrez sur le maintien et l'amélioration continue de la posture de sécurité des plateformes Digital Workplace, en conciliant les exigences de cybersécurité, les contraintes opérationnelles, les obligations de conformité et la qualité de l'expérience utilisateur.
Vos missions
1. Gestion des risques et conformité

• Identifier, évaluer et atténuer les risques de sécurité spécifiques aux environnements Digital Workplace.
• Élaborer, formaliser, communiquer et veiller à l'application des politiques, normes et procédures de sécurité.
• Évaluer la posture de sécurité des nouveaux projets et garantir leur alignement avec les exigences de conformité, notamment PCI DSS.
• Assurer le rôle de référent PCI DSS pour les sujets liés au Digital Workplace.
• Communiquer les risques identifiés, leurs impacts potentiels et les stratégies d'atténuation aux parties prenantes.
• Maintenir une documentation technique claire et à jour, en garantissant la faisabilité des solutions de sécurité proposées.

2. Gestion des vulnérabilités et remédiation

• Analyser les vulnérabilités identifiées à travers les outils de sécurité, les tests d'intrusion, les évaluations de sécurité et les audits externes.
• Élaborer et suivre les plans de remédiation associés aux vulnérabilités détectées, notamment via les outils Quest et Qualys.
• Organiser, prioriser et piloter le backlog des actions de sécurité en collaboration avec les responsables techniques et les équipes d'ingénierie.
• Définir les priorités en fonction du niveau de risque, de la criticité des actifs et des contraintes opérationnelles.
• Assurer le suivi des actions correctives jusqu'à leur résolution et contribuer à la réduction durable de l'exposition aux risques.
• Participer aux opérations de sécurité et contribuer à la gestion des incidents lorsque cela est nécessaire.

3. Sécurisation des environnements Digital Workplace

• Définir et mettre en œuvre des mesures de sécurité robustes pour protéger les identités, les appareils et les données des utilisateurs.
• Contribuer à la sécurisation des environnements Microsoft et des plateformes Digital Workplace.
• Piloter des initiatives de hardening afin de renforcer les configurations de sécurité des terminaux et des services.
• Travailler en étroite collaboration avec les référents sécurité et les équipes techniques sur l'ensemble du périmètre des terminaux.
• Veiller à l'application des standards de sécurité et à la cohérence des solutions déployées avec la stratégie globale de cybersécurité.
• Prendre en compte les contraintes locales et les spécificités régionales dans la mise en œuvre des mesures de protection.
• Favoriser l'amélioration continue de la posture de sécurité et renforcer la résilience des environnements face aux menaces.

4. Accompagnement des projets et coordination transverse

• Accompagner les projets Digital Workplace lors des phases de planification, de conception, de tests et de mise en production afin d'intégrer les exigences de sécurité à chaque étape.
• Collaborer avec les équipes techniques, les ingénieurs, les responsables de services et les interlocuteurs métiers.
• Coordonner les actions et gérer les priorités entre plusieurs régions, services et équipes.
• Concilier les besoins opérationnels avec les exigences de sécurité et de conformité.
• Garantir l'alignement des solutions techniques avec la stratégie globale de sécurité, tout en tenant compte des contraintes locales.
• Développer des relations de travail efficaces avec les parties prenantes et favoriser la coopération entre les équipes.
• Contribuer à l'amélioration continue des services en maintenant un équilibre entre sécurité, performance et expérience utilisateur.

Profil
Vous justifiez d'au moins 5 ans d'expérience en sécurité informatique, idéalement dans des environnements Digital Workplace, End-User Computing ou dans la sécurisation de plateformes utilisateurs à grande échelle.
Vous possédez une expérience confirmée en opérations de sécurité, gestion des risques, traitement des vulnérabilités et intervention en cas d'incident. Vous êtes capable de piloter des actions de remédiation, de coordonner différents interlocuteurs et de contribuer activement à l'amélioration de la posture de sécurité dans un environnement international.
Compétences techniques

• Écosystème Microsoft : solide compréhension des technologies Digital Workplace, notamment Active Directory (AD), Microsoft Entra ID, Microsoft Intune, Microsoft 365 (M365) et SCCM.
• Cybersécurité : bonne maîtrise des enjeux de sécurisation des identités, des terminaux, des environnements utilisateurs et des outils de collaboration.
• Gestion des vulnérabilités : expérience dans l'analyse des vulnérabilités, la définition des plans de remédiation et le suivi des actions correctives.
• Outils de sécurité : connaissance de Qualys et/ou Quest, ainsi que des outils et méthodes d'évaluation de la sécurité.
• Hardening : expérience dans le renforcement des configurations et l'amélioration de la posture de sécurité.
• Gestion des risques : capacité à évaluer les risques, à définir des mesures d'atténuation et à prioriser les actions en fonction de leur criticité.
• Conformité : connaissance des référentiels et exigences de sécurité, notamment PCI DSS.
• Gestion de projets : capacité à intégrer les exigences de sécurité dans les projets, de la conception à la mise en production.
• Documentation : aptitude à produire une documentation technique structurée et à assurer le suivi des plans d'action.
• Anglais courant : indispensable pour évoluer dans un environnement international et communiquer avec des équipes multiculturelles.

Process de recrutement

• Transmettez nous votre candidature
• Etude de l'ensemble des candidatures par les équipes recrutement
• Entretien avec nos responsables opérationnels
• Entretien avec l'entreprise cliente
• Démarrage de votre mission

Infos :

• Poste à pourvoir dès que possible, en freelance ou portage salariale
• TJM : 500 €

C'est vous ?
Devenez tib's et envoyez nous votre candidature
TIBCO - Service Ressources Humaines - BP 9 - Le Bois Cholet - 44860 SAINT-AIGNAN DE GRAND LIEU
Dans le cadre de sa politique en faveur des bénéficiaires de l'obligation d'emploi, Tibco souligne que ses postes sont ouverts aux candidats en situation de handicap.