Expert technique Conformité et Gouvernance en Cybersécurité

Avanda Group AG; Genf; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Relocation assistance

Job summary

Avanda Group AG recherche un expert technique en Conformité et Gouvernance en Cybersécurité pour soutenir un grand projet public en Suisse Romande. Vous administrerez des solutions MIP, DLP et DRM, Définirez les labels et politiques, et piloterez les incidents de niveau 2/3 dans un environnement hybride.

Profil: ingénieur confirmé, 3 à 5 ans d'expérience, maîtrise de Entra ID, Intune, Defender XDR et outils Fortra; anglais et français courants; accréditation sécurité requise.

Qualifications

• Diplôme informatique et 3 à 5 ans d'expérience en cybersécurité et gouvernance.
• Maîtrise des outils de protection, confidentialité et conformité Microsoft et Fortra.
• Capacité à travailler dans un cadre hybride et multi-outils; anglais et français requis.

Responsibilities

• Administrer et faire évoluer les plateformes de cybersécurité et de protection des données.
• Concevoir, déployer et maintenir les politiques DLP et la taxonomie de classification.
• Rédiger documents techniques et guides; animer des ateliers et former les équipes.

Skills

Français courant

Anglais technique

Autonomie

Rigueur

Education

Bachelor en informatique

Tools

MS Information Protection

MS Purview

Fortra DCS

DRM et DLP

Entra ID & Intune

Defender XDR

SharePoint/Teams/Exchange Online

PowerBI

Splunk

Job description

Expert technique Conformité et Gouvernance en Cybersécurité

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants.

• Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP).
• Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies.
• Mettre en œuvre le chiffrement, les protections automatiques et les marquages.
• Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression).
• Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs.
• Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes.
• Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation.
• Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation.
• Animer des ateliers et former les équipes internes.

Démarrage prévu le 15 janvier 2027.

• Bachelor en informatique ou diplôme équivalent.
• Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes.
• Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils.
• Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3.
• Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone).
• Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune).
• Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD).
• Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle.
• Une accréditation de sécurité est obligatoire.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.