J5278_Expert technique Conformité et Gouvernance en Cybersécurité

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

LE ROLE

Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants.

• Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP).

• Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies.

• Mettre en œuvre le chiffrement, les protections automatiques et les marquages.

• Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression).

• Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs.

• Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes.

• Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation.

• Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation.

• Animer des ateliers et former les équipes internes.

Démarrage prévu le 15 janvier 2027.

Profil recherché

VOTRE PROFIL

• Bachelor en informatique ou diplôme équivalent.

• Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes.

• Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils.

• Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3.

• Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone).

• Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune).

• Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD).

• Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle.

• Une accréditation de sécurité est obligatoire.