Ingénierie en sécurité opérationnelle M365 / protection des données - Freelance

Taux journalier (TJM): TJM HT max 499 € (hors éventuels frais de mission, à discuter avec le client)

Mission à pourvoir entre Toulouse, Paris et Lyon

Dans le cadre du renforcement d’une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données.

Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l’environnement Microsoft 365 ainsi qu’au pilotage de solutions de protection des données et des stockages bureautiques.

Missions

• Définir, paramétrer et améliorer les règles de sécurisation de l’environnement M365.

• Réaliser les analyses de sécurité liées aux nouveaux services M365.

• Accompagner la sécurisation des projets intégrés au tenant M365.

• Déployer et piloter les campagnes de revue des accès et des partages M365.

• Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés.

• Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS.

• Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3.

• Participer à l'application et au contrôle de la politique de sécurité.

• Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité.

• Rédiger et maintenir les guides, standards et procédures de sécurité.

• Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.

Profil recherché

Vous disposez d’une expérience confirmée en sécurité opérationnelle, avec une expertise significative sur les environnements Microsoft 365 et les problématiques de protection des données.

Vous maîtrisez les enjeux de sécurité associés aux environnements collaboratifs, aux droits d’accès, aux partages de données et aux risques de fuite d’information.

Le profil recherché devra notamment présenter :

• Une expérience confirmée en sécurisation des environnements Microsoft 365.

• De solides connaissances en architecture de sécurité.

• Une bonne maîtrise des problématiques de sécurité et protection des données.

• Une expérience du maintien en condition opérationnelle et de sécurité de solutions de sécurité.

• Une capacité à réaliser des analyses de sécurité et à formuler des recommandations.

• Une expérience du pilotage de campagnes de revue des accès ou des habilitations.

• Une bonne compréhension des composants d’infrastructure d’un système d’information.

• Une culture avancée en SSI / cybersécurité, notamment concernant les risques de fuite et d’exposition des données.

• Une capacité à traiter des incidents et problématiques techniques de niveau N2/N3.

• Une capacité à rédiger des standards, guides et procédures de sécurité.

• Une bonne autonomie et une capacité à travailler avec plusieurs équipes techniques.

Une formation d’ingénieur ainsi que des certifications Sécurité ou Cloud constituent des atouts.

Environnement de travail

La mission s’effectue au sein d’une équipe spécialisée en sécurité et protection des données, dans un environnement technique complexe et fortement orienté Microsoft.

Le consultant travaillera notamment sur :

• Microsoft 365 ;

• Azure ;

• Microsoft Purview ;

• ADRMS ;

• SailPoint FAM ;

• Varonis DatAdvantage ;

• Splunk ;

• infrastructures et stockages NAS ;

• solutions de contrôle des accès et des partages ;

• outils de reporting et d’automatisation.

Une collaboration régulière avec des équipes basées à Porto est attendue. La maîtrise de l’anglais professionnel est donc indispensable.

Compétences impératives :

• Sécurité Microsoft 365 / O365 : confirmé

• Architecture de sécurité : confirmé

• Anglais professionnel

• Français courant

• Sécurité opérationnelle / maintien en condition de sécurité

• Analyse de sécurité

• Gestion des incidents et remédiation N2/N3

• Gestion et revue des accès

• Application et contrôle de politiques de sécurité

• Rédaction de guides et standards SSI

Compétences importantes :

• Sécurité et protection des données

• Microsoft Azure

• Microsoft Purview

• Sécurité des environnements collaboratifs

• Protection contre les fuites d'information

• Sécurisation des stockages bureautiques / NAS

• Varonis DatAdvantage

• SailPoint FAM

• Splunk

• ADRMS

Compétences complémentaires appréciées :

• PowerShell

• Power Apps

• Power BI

• Python

• Automatisation des contrôles et reportings sécurité

• Certifications Cloud / Microsoft / Cybersécurité