Expert technique en Conformité et Gouvernance de la Cybersécurité

Sword Services; Genf; Sur place; CHF 120 000 - 180 000; Plein temps

Résumé du poste

Sword Services recherche un Expert technique en Conformité et Gouvernance de la Cybersécurité pour renforcer l’équipe basée à Genève. Vous contribuerez à l’administration et à l’évolution des solutions protégeant les données et assurant la gouvernance de l’information dans un grand environnement informatique.

Le poste exige une forte expertise Microsoft 365 (SharePoint, Teams, Exchange Online), ainsi que des activités d’ingénierie et d’exploitation et un rôle d’accompagnement auprès des équipes

Qualifications

• Diplôme HES ou Bachelor en informatique ou équivalent.
• Expérience pratique en cybersécurité, conformité et gouvernance.
• Maîtrise des environnements Microsoft 365 Security & Compliance.
• Anglais technique souhaité et capacité à travailler en français.

Responsabilités

• Administrer et faire évoluer les solutions de protection et de gouvernance des données (MIP, Purview, DLP, DRM, classification).
• Concevoir et maintenir les mécanismes de classification de l’information (taxonomies, Sensitivity Labels, règles, chiffrement, politiques).
• Déployer et optimiser les dispositifs Data Loss Prevention (Endpoint DLP, etc.).
• Configurer les politiques de rétention et superviser les alertes de sécurité.
• Intégrer les solutions avec l’écosystème Microsoft (Entra ID, Intune, Defender XDR, SharePoint, Teams, Exchange Online).
• Assurer le support de niveau 2-3 et analyser les incidents.
• Développer et maintenir des scripts PowerShell pour l’automatisation et le monitoring.
• Rédiger les procédures et animer des ateliers/formations internes.

Connaissances

Microsoft 365

Gouvernance informationnelle

DLP & classification

PowerShell

Entra ID

Defender XDR

Intune

SharePoint

Teams

Exchange Online

Formation

Diplôme HES / Bachelor en informatique

Outils

Microsoft Purview

PowerShell

SharePoint

Teams

Exchange Online

Entra ID

Defender XDR

Intune

Description du poste

Nous ouvrons un poste d’Expert technique en Conformité et Gouvernance de la Cybersécurité pour renforcer l’équipe de notre client basé à Genève. Dans un environnement informatique de grande ampleur, vous contribuerez à l’administration et à l’évolution des solutions dédiées à la protection des données, à la gouvernance de l’information et à la conformité cyber. Le poste combine une forte expertise Microsoft 365, des activités d’ingénierie et d’exploitation, ainsi qu’un rôle d’accompagnement auprès des équipes internes.

Responsabilités du poste

• Administrer et faire évoluer les solutions de protection et de gouvernance des données, notamment Microsoft Information Protection, Microsoft Purview, DLP, DRM et les outils de classification.

• Concevoir et maintenir les mécanismes de classification de l’information, notamment les taxonomies, Sensitivity Labels, règles de marquage, chiffrement et politiques associées.

• Déployer et optimiser les dispositifs Data Loss Prevention, y compris Endpoint DLP pour maîtriser les risques d’exfiltration liés aux terminaux, périphériques USB, navigateurs ou impressions.

• Configurer les politiques de rétention, superviser les alertes de sécurité et conduire les investigations nécessaires afin de définir les mesures correctives appropriées.

• Intégrer les solutions de gouvernance et de sécurité avec l’écosystème Microsoft, notamment Entra ID, Intune, Defender XDR, SharePoint, Teams et Exchange Online, ainsi qu’avec des solutions tierces.

• Assurer le support de niveau 2-3, analyser les incidents complexes, réduire les faux positifs et participer à l’amélioration continue des outils et de leur architecture.

• Développer et maintenir des scripts PowerShell pour automatiser les opérations de supervision et d’administration, et mettre en place des indicateurs, dashboards et dispositifs de monitoring.

• Formaliser les procédures et documentations techniques, contribuer à l’industrialisation des solutions et animer des ateliers ou formations à destination des équipes internes.

• Diplôme HES, Bachelor en informatique ou formation jugée équivalente.

• Minimum 3 à 5 ans d’expérience sur des activités comparables de cybersécurité, conformité, gouvernance ou protection des données.

• Expertise pratique de Microsoft Information Protection / Microsoft Purview, DLP et des mécanismes de classification, avec une bonne connaissance des environnements Microsoft 365 Security & Compliance.

• Très bonne maîtrise de Microsoft 365, notamment SharePoint, Teams et Exchange Online, complétée par de solides compétences sur Entra ID, Defender XDR et Intune.

• Expérience des environnements complexes et hybrides, idéalement à très grande échelle, ainsi que de l’administration avancée et de l’intégration de solutions de cybersécurité.

• Bonnes connaissances des technologies réseau et sécurité telles que proxy, reverse proxy, firewall, DNS, Active Directory et CASB ; la connaissance de Power BI et Splunk constitue également un atout.

• Connaissance des cadres réglementaires liés à la protection des données et à la sécurité de l’information ; les certifications SC-400, SC-300 et ISO 27001 sont appréciées.

• Excellente maîtrise du français et capacité à travailler en anglais technique, avec autonomie, rigueur, sens de la confidentialité, esprit d’équipe et bonnes capacités de communication.