Expert(e) technique en conformité et gouvernance de la cybersécurité

MGI Consultants; Genf; Sur place; CHF 120 000 - 180 000; Plein temps

Résumé du poste

MGI Consultants recherche un Expert technique en conformité et gouvernance de la cybersécurité confirmé pour Genève, en CDI, début janvier 2027. Mission longue durée autour de la gouvernance et de l’intégration des outils de sécurité, avec habilitation nécessaire.

Vous administrerez les plateformes MIP, DCS, DRM et DLP, définirez la taxonomie et les politiques de labels, et contribuerez à l’atteinte des objectifs de sécurité et de conformité.

Qualifications

• 3 à 5 ans d'expérience en gouvernance et conformité cybersécurité, idéalement sur des environnements multi-entités.
• Administration fonctionnelle et configuration avancée de ces outils de sécurité.
• Intégration avec Entra ID, Intune et Defender XDR.
• Conception, proposition et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils.

Responsabilités

• Administrer les plateformes Microsoft Information Protection, Fortra Data Classification Suite, DRM et DLP.
• Définir et maintenir la taxonomie de classification.
• Créer et optimiser les Sensitivity Labels et Label Policies.
• Mettre en œuvre le chiffrement et les marquages automatiques.
• Concevoir et administrer les politiques Data Loss Prevention.
• Déployer, configurer et maintenir Endpoint DLP.
• Configurer les stratégies de rétention, suivre les alertes et conduire les investigations.
• Investiguer et résoudre les tickets d'incidents de niveau 2-3.
• Élaborer et mettre à jour les documentations techniques et guides utilisateurs.
• Maintenir et faire évoluer les modèles de sites standards selon les besoins.
• Participer à la définition et à la rédaction des procédures de mise en production et d'exploitation.
• Garantir le traitement de problèmes complexes liés aux systèmes et progiciels.

Connaissances

Gouvernance cybersécurité

Conformité sécurité

Administration outils sécurité

Intégration Entra ID

Intégration Intune

Intégration Defender XDR

Rapports et dashboards

Documentation technique

Formation équipe sécurité

PowerShell

Anglais technique

Formation

Diplôme HES / Bachelor en informatique

Outils

Entra ID

Intune

Defender XDR

Microsoft Purview

Microsoft Information Protection

Fortra Data Classification Suite

Microsoft 365 Security & Compliance

Description du poste

Localisation : Genève Contrat : CDI Mission : longue durée Taux : 100 % Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Expert(e) technique en conformité et gouvernance de la cybersécurité confirmé(e).

Contexte

La direction des systèmes d'information doit répondre aux enjeux transverses de cybersécurité et de protection des données pour l'ensemble des entités de l'organisation, tout en concevant et en offrant des services de qualité, évolutifs, qui répondent aux attentes de ses clients en matière de confidentialité, d'intégrité, de disponibilité et de continuité.

L'équipe Conformité et gouvernance de la cybersécurité, au sein du service Cybersécurité, recherche un(e) ingénieur(e) confirmé(e) pour administrer et faire évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants.

Le poste est soumis à une procédure d'habilitation.

Vos missions

• Administrer les plateformes Microsoft Information Protection (MIP, DLP, eDiscovery, IRM, Records Management, DSPM), Fortra Data Classification Suite (DCS), Digital Rights Management (DRM) et Data Loss Prevention (DLP)

• Définir et maintenir la taxonomie de classification

• Créer et optimiser les Sensitivity Labels et Label Policies

• Mettre en œuvre le chiffrement, les protections automatiques et les marquages

• Concevoir et administrer les politiques Data Loss Prevention

• Déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression, etc.)

• Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives

• Surveiller et analyser les incidents, ajuster les politiques et réduire les faux positifs

• Investiguer et résoudre les tickets d'incidents de niveau 2-3

• Assurer la gestion du cycle de vie des outils

• Élaborer, maintenir et faire évoluer les scripts PowerShell de supervision et d'automatisation

• Rédiger et mettre à jour les documentations techniques et guides utilisateurs

• Maintenir et faire évoluer les modèles de sites standards selon les besoins exprimés par les responsables de la sécurité de l'information

• Participer à la définition et à la rédaction des procédures de mise en production, d'administration et d'exploitation

• Garantir le traitement de problèmes complexes (logiciel, matériel et sécurité) liés aux systèmes, logiciels et progiciels

Formation

• Diplôme HES, Bachelor en informatique ou diplôme équivalent

Compétences essentielles

• 3 à 5 ans d'expérience et plus sur les solutions de gouvernance et de conformité en cybersécurité, idéalement dans un environnement de plusieurs milliers d'utilisateurs

• Administration fonctionnelle et paramétrage avancé de ces outils

• Intégration avec Entra ID, Intune, Defender XDR et des solutions tierces

• Conception, proposition et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils

• Élaboration de rapports et d'indicateurs, publication de tableaux de bord et de cockpits de surveillance et de monitoring

• Rédaction de documentation (FAQ, guides, procédures, etc.)

• Déploiement et industrialisation des solutions

• Support, amélioration continue et résolution d'incidents (niveau 2-3)

• Animation d'ateliers, formation des équipes internes (responsables de la sécurité de l'information) et acculturation des métiers

Compétences appréciées

• Solutions de protection telles que Microsoft Information Protection et Microsoft Purview, de classification comme Fortra Data Classification Suite, de Digital Rights Management et de Data Loss Prevention

• Environnement Microsoft 365, notamment Microsoft 365 Security & Compliance

• Très bonne connaissance de Microsoft 365 : SharePoint, Teams, Exchange Online

• Solides compétences en sécurité cloud : Entra ID, Defender XDR, Intune

• Connaissance des outils BI : Power BI, Splunk

• Connaissances réseau et sécurité (proxy, reverse proxy, firewall, DNS, AD, OpenAM, antivirus, CASB)

• Certifications appréciées : SC-400, SC-300, ISO 27001

• Connaissance du cadre réglementaire en protection des données (LPD, RGPD)

• Bonnes pratiques de cybersécurité

Langues

• Maîtrise du français

• Anglais : capacité à suivre des incidents auprès des éditeurs par téléphone et bonne compréhension de l'anglais technique écrit (manuels, alertes, etc.)

Qualités personnelles

• Haute intégrité et éthique personnelle, capacité à garder une confidentialité et une discrétion absolues sur les informations traitées

• Capacité à s'adapter à un environnement complexe et multi-entités

• Autonomie, sens des responsabilités et dynamisme

• Rigueur

• Esprit d'initiative

• Capacité à travailler sous stress

• Capacité à se former en autonomie

• Goût du travail en équipe et du partage de connaissances

• Ouverture au changement

• Bonnes aptitudes à la communication, orientation client et flexibilité

• Capacités rédactionnelles et aisance d'expression