Ingénieur Sécurité Microsoft 365 - Gouvernance Cybersécurité H/F

Dans le cadre du renforcement de la gouvernance cybersécurité d'un environnement Microsoft 365, nous recherchons pour un de nos client, un(e) Ingénieur Sécurité Microsoft 365 / Gouvernance Cybersécurité expérimenté(e).

Vous occuperez un rôle clé entre le RSSI et les équipes Infrastructure afin de transformer les exigences de sécurité en contrôles opérationnels, efficaces et adaptés aux risques de l'entreprise.

Vous évoluerez en tant qu'expert technique autonome, avec une forte dimension gouvernance, conformité et sécurisation des environnements Microsoft 365.

Vos missions

Au sein de l'équipe Infrastructure & Sécurité, vous serez notamment en charge de :

Gouvernance et référentiel de sécurité

• Définir, documenter et maintenir le référentiel de contrôles de sécurité (ISO 27002, NIST CSF).
• Traduire les politiques de sécurité en procédures opérationnelles.
• Participer à l'amélioration continue de la gouvernance sécurité.

Conformité et préparation aux audits

• Organiser la collecte et le suivi des preuves de conformité.
• Maintenir les registres de contrôles et les analyses d'écarts.
• Préparer les audits internes et externes.

Administration et sécurisation Microsoft 365

• Administrer la sécurité du tenant Microsoft 365.
• Gérer Microsoft Entra ID (Azure AD), les accès conditionnels, MFA et PIM.
• Administrer Microsoft Defender for Business.
• Configurer Microsoft Purview (Dtiquettes de sensibilité, DLP, politiques de rétention).
• Gérer la sécurité Exchange Online, SharePoint Online et Microsoft Teams.
• Appliquer le principe du moindre privilège.

Gestion des vulnérabilités

• Formaliser le processus de gestion des correctifs.
• Prioriser les remédiations selon le niveau de risque.
• Suivre les indicateurs de sécurité et les SLA.

Monitoring et réponse aux incidents

• Évaluer la couverture des alertes de sécurité.
• Améliorer les processus de supervision.
• Définir des playbooks de réponse aux incidents.
• Participer à la gestion des incidents de sécurité.

Sécurité des processus métiers

• Participer à la sécurisation des processus de paiement.
• Définir les règles de séparation des tâches.
• Contrôler les mécanismes de validation des opérations sensibles.

Documentation et amélioration continue

• Rédiger les procédures, runbooks et processus IT.
• Formaliser les revues d'accès et la gestion des changements.
• Accompagner les équipes Infrastructure dans l'application des bonnes pratiques sécurité.