Expert technique en Conformité et Gouvernance de la Cybersécurité

Sword Group; Genf; On-site; CHF 120,000 - 150,000; Full time

Job summary

Sword Group recherche un Expert technique en Conformité et Gouvernance de la Cybersécurité pour son client basé à Genève. Dans un contexte IT étendu, vous contribuerez à l’administration et à l’évolution des solutions dédiées à la protection des données et à la conformité cyber.

Vous serez responsable de l’expertise Microsoft 365 (Purview, MIP), du DLP, des mécanismes de classification, et du déploiement des politiques de rétention, tout en assurant le support technique et l’intégration avec

Qualifications

• 3 à 5 ans d’expérience en cybersécurité, conformité ou gouvernance.
• Expertise Microsoft Information Protection / Purview et DLP.
• Bonne maîtrise de Microsoft 365 (SharePoint/Teams/Exchange Online) et Entra ID, Defender XDR et Intune.
• Expérience dans des environnements hybrides à grande échelle.
• Connaissances réseau et sécurité (proxy, firewall, DNS, AD, CASB); Power BI/Splunk est un atout.
• Connaissances des cadres GDPR/SI; les certifications SC-400, SC-300 appréciées.
• Excellent niveau de français et capacité à travailler en anglais technique.

Responsibilities

• Administrer et faire évoluer les solutions de protection et de gouvernance des données.
• Concevoir et maintenir les mécanismes de classification de l’information.
• Déployer et optimiser les dispositifs DLP et Endpoint DLP.
• Configurer les politiques de rétention et superviser les alertes sécurité.
• Intégrer les solutions avec l’écosystème Microsoft et des solutions tierces.
• Assurer le support de niveau 2-3 et améliorer les outils.
• Développer des scripts PowerShell pour automatiser les opérations.
• Documenter les procédures et animer des ateliers internes.

Skills

Microsoft 365 Security

Information Protection

Purview

DLP

Classification

PowerShell Scripting

Education

Diplôme HES ou Bachelor en informatique

Tools

PowerShell

Entra ID

Defender XDR

Intune

Job description

Nous ouvrons un poste d’Expert technique en Conformité et Gouvernance de la Cybersécurité pour renforcer l’équipe de notre client basé à Genève. Dans un environnement informatique de grande ampleur, vous contribuerez à l’administration et à l’évolution des solutions dédiées à la protection des données, à la gouvernance de l’information et à la conformité cyber. Le poste combine une forte expertise Microsoft 365, des activités d’ingénierie et d’exploitation, ainsi qu’un rôle d’accompagnement auprès des équipes internes.

Responsabilités du poste

• Administrer et faire évoluer les solutions de protection et de gouvernance des données, notamment Microsoft Information Protection, Microsoft Purview, DLP, DRM et les outils de classification.

• Concevoir et maintenir les mécanismes de classification de l’information, notamment les taxonomies, Sensitivity Labels, règles de marquage, chiffrement et politiques associées.

• Déployer et optimiser les dispositifs Data Loss Prevention, y compris Endpoint DLP pour maîtriser les risques d’exfiltration liés aux terminaux, périphériques USB, navigateurs ou impressions.

• Configurer les politiques de rétention, superviser les alertes de sécurité et conduire les investigations nécessaires afin de définir les mesures correctives appropriées.

• Intégrer les solutions de gouvernance et de sécurité avec l’écosystème Microsoft, notamment Entra ID, Intune, Defender XDR, SharePoint, Teams et Exchange Online, ainsi qu’avec des solutions tierces.

• Assurer le support de niveau 2-3, analyser les incidents complexes, réduire les faux positifs et participer à l’amélioration continue des outils et de leur architecture.

• Développer et maintenir des scripts PowerShell pour automatiser les opérations de supervision et d’administration, et mettre en place des indicateurs, dashboards et dispositifs de monitoring.

• Formaliser les procédures et documentations techniques, contribuer à l’industrialisation des solutions et animer des ateliers ou formations à destination des équipes internes.

Prérequis du poste

• Diplôme HES, Bachelor en informatique ou formation jugée équivalente.

• Minimum 3 à 5 ans d’expérience sur des activités comparables de cybersécurité, conformité, gouvernance ou protection des données.

• Expertise pratique de Microsoft Information Protection / Microsoft Purview, DLP et des mécanismes de classification, avec une bonne connaissance des environnements Microsoft 365 Security & Compliance.

• Très bonne maîtrise de Microsoft 365, notamment SharePoint, Teams et Exchange Online, complétée par de solides compétences sur Entra ID, Defender XDR et Intune.

• Expérience des environnements complexes et hybrides, idéalement à très grande échelle, ainsi que de l’administration avancée et de l’intégration de solutions de cybersécurité.

• Bonnes connaissances des technologies réseau et sécurité telles que proxy, reverse proxy, firewall, DNS, Active Directory et CASB ; la connaissance de Power BI et Splunk constitue également un atout.

• Connaissance des cadres réglementaires liés à la protection des données et à la sécurité de l’information ; les certifications SC-400, SC-300 et ISO 27001 sont appréciées.

• Excellente maîtrise du français et capacité à travailler en anglais technique, avec autonomie, rigueur, sens de la confidentialité, esprit d’équipe et bonnes capacités de communication.