Ingénieur Cloud et Sécurité IT - Microsoft 365, ISO 27001

ordde.io | Ecosystem for Recruiters; Grenoble; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

ordde.io | Ecosystem for Recruiters recherche un responsable sécurité et conformité pour piloter Microsoft 365 et l'environnement IT, basé dans l'agglomération grenobloise en mode hybride. Vous assurez l'administration du tenant, la gouvernance et la fiabilité quotidienne, tout en maîtrisant les coûts des licences.

Le rôle couvre la mise en œuvre des référentiels ISO 27001 et NIS2, la sécurité des endpoints, la journalisation et la sauvegarde, avec une interaction directe avec les développeurs

Qualifications

• Expérience en administration Microsoft 365 en entreprise.
• Connaissance des référentiels ISO 27001 et NIS2.
• Expérience en gestion de sécurité et conformité.
• Capacité à piloter des projets de sécurité et à travailler en mode hybride.

Responsibilities

• Gérer le tenant Microsoft 365: administration, gouvernance et licences.
• Implémenter les contrôles ISO 27001/NIS2 et la sécurité des endpoints.
• Mettre en place l’outillage SIEM/EDR et supervision.
• Travailler avec les ingénieurs et les équipes IT sur les sujets sécurité.

Skills

Microsoft 365

Security governance

ISO 27001

NIS2 compliance

Endpoint security

Tools

Entra ID

Okta

Active Directory

Commvault

SIEM/EDR

Job description

/!\ Disclaimer : Nous ne sommes pas une SSII/ESN, et ce poste n'est pas à pourvoir dans une SSII/ESN mais bien dans un bureau d'étude, en CDI direct. A bon entendeur ;)

Une entreprise européenne de l'accélération matérielle, qui maîtrise toute la chaîne en interne : IP, SoC, cartes, firmware, logiciel et outils. Ses technologies traitent des flux de données à très haut débit (Ethernet jusqu'à 800 Gbit/s, PCIe de dernière génération) pour les infrastructures de datacenter, de stockage et d'IA.

L'entreprise est cotée en bourse et compte plus de 130 personnes entre la France et la Roumanie. Elle s'est recentrée sur ses technologies de networking, qu'elle valorise aussi sous forme d'IP auprès de clients industriels. Ce positionnement s'accompagne d'exigences de sécurité plus fortes : ISO 27001 et NIS2 deviennent des sujets structurants.

Plutôt que de confier cette conformité à un prestataire, l'entreprise choisit d'en faire une compétence interne et durable. Elle recrute donc la personne qui portera son environnement Microsoft 365 et sa démarche de sécurité, pour lancer ces chantiers dès maintenant.

Vous rejoignez l'équipe IT : cinq personnes, vous compris, qui assurent le build et le run de toute l'infrastructure. Plus de 300 machines entre Linux, Windows et macOS, de la virtualisation, du stockage et du réseau. Chacun y porte ses sujets de bout en bout.

Les utilisateurs sont des ingénieurs (design hardware, vérification, firmware, logiciel) qui connaissent leurs outils et attendent qu'ils fonctionnent. Votre périmètre : la plateforme Microsoft 365 et la sécurité de l'ensemble, avec une vraie latitude sur ce qui sera déployé et la façon de le structurer.

1 - Microsoft 365, de bout en bout

Vous prenez la responsabilité du tenant : administration, configuration, gouvernance et fiabilité au quotidien. Vous en élargissez ensuite l'usage, avec la protection de l'information, la gestion des postes, la gouvernance de la collaboration et tout ce qui servira l'objectif ISO 27001. Vous gardez aussi la main sur les licences, pour que chaque abonnement corresponde à un usage réel et que les coûts restent maîtrisés.

2 - Sécurité et conformité ISO 27001 / NIS2, mises en oeuvre par vous

Le travail consiste à traduire les exigences des référentiels en contrôles techniques (gestion des accès, journalisation, chiffrement, vérification des sauvegardes) et à les implémenter vous-même. Vous mettez en place l'outillage qui garde le parc à jour, supervisé et configuré de façon homogène, y compris la protection des endpoints, dont vous aurez votre mot à dire sur le choix de la solution. Vous durcissez les environnements selon des baselines reconnues et pilotez la correction des écarts. Lors des revues internes et des audits externes, c'est vous l'interlocuteur technique.

3 - Le tour de veille

L'équipe fonctionne avec une rotation de « veilleur » : environ un jour à un jour et demi par semaine et par personne, consacrés au support de premier niveau et aux opérations courantes. Le reste de la semaine reste protégé pour les projets de fond. C'est aussi une façon de connaître l'infrastructure de l'intérieur : systèmes Linux et Windows, virtualisation, stockage, réseau.

Ce poste s'adresse à quelqu'un qui préfère corriger ce qui doit l'être plutôt qu'ouvrir un ticket à son sujet, et qui sait qu'une mesure de sécurité n'a de valeur que si les utilisateurs l'adoptent. Les sujets cyber à venir sont nombreux, et c'est vous qui leur donnerez une direction.

Vous avez déjà administré Microsoft 365 en entreprise en tant que référent de l'environnement : le tenant, sa gouvernance, ses licences, c'était votre sujet. En sécurité, le durcissement, la gestion des accès, le patching et la protection des endpoints, vous les avez configurés vous-même, pas seulement spécifiés. Et vous avez contribué à une démarche ISO 27001, NIS2, SOC 2 ou équivalente en implémentant les contrôles plutôt qu'en suivant leur avancement.

Le parc mélange Windows, macOS et Linux, et une bonne partie de la R&D vit sur des serveurs Linux : connaître ces environnements vous servira dès vos premiers tours de veille. Une expérience des fournisseurs d'identité (Entra ID, Okta, Active Directory), de la sauvegarde d'entreprise (Commvault est en place), de la gestion des postes ou d'outils SIEM/EDR sera un vrai plus. Une certification MS-102, SC-300 ou SC-400 aussi, sans jamais remplacer la pratique. Et si vous vous êtes déjà demandé comment déployer des outils d'IA dans une organisation sans ouvrir de brèche, le sujet trouvera ici un terrain d'application.

Ce qui fera la différence ici, c'est l'envie de prendre une plateforme en main et de la faire évoluer. Vos interlocuteurs sont des ingénieurs exigeants sur leurs outils : il faudra expliquer une politique d'accès à un designer hardware comme à la direction, et trouver la mesure qui protège sans freiner le travail. Les référentiels et la documentation se lisent en anglais, le quotidien se vit en français.

Le poste est basé dans l'agglomération grenobloise, en mode hybride, avec une rémunération qui inclut des actions gratuites liées à la performance.

C'est un CDI direct, pas en presta ;) L'équipe en-core vous accompagne tout au long du process.

À bientôt,
L'équipe en-core