Ingénieur Cloud et Sécurité IT - Microsoft 365, ISO 27001

ordde.io | Ecosystem for Recruiters; Grenoble; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Actions gratuites liées à la perf.

Mode hybride

Job summary

Ordde.io | Ecosystem for Recruiters recherche un responsable IT pour piloter l’environnement Microsoft 365 et la conformité ISO 27001/NIS2 dans ses bureaux grenoblois, en mode hybride. Vous assurez l’administration du tenant, la gouvernance des licences et la protection des données.

Vous travaillerez avec une petite équipe IT et des ingénieurs, en charge du durcissement, de la journalisation, des sauvegardes et du pilotage des audits.

Qualifications

• Avoir déjà administré Microsoft 365 en entreprise et être référent de l’environnement.
• Connaissance des référentiels ISO 27001, NIS2 et SOC 2 ou équivalent.
• Expérience en durcissement de postes, gestion des accès et sauvegardes.

Responsibilities

• Gérer le tenant Microsoft 365: administration, configuration et gouvernance.
• Piloter la sécurité et les contrôles conformes ISO 27001/NIS2, journaux et chiffrement.
• Mettre en œuvre les outils et procédures de sécurité et assurer les audits.

Skills

Microsoft 365

Security

ISO27001

NIS2

End-user security

Tools

SIEM/EDR

Commvault

Active Directory

Job description

/!\ Disclaimer : Nous ne sommes pas une SSII/ESN, et ce poste n'est pas à pourvoir dans une SSII/ESN mais bien dans un bureau d'étude, en CDI direct. A bon entendeur ;)

Une entreprise européenne de l'accélération matérielle, qui maîtrise toute la chaîne en interne : IP, SoC, cartes, firmware, logiciel et outils. Ses technologies traitent des flux de données à très haut débit (Ethernet jusqu'à 800 Gbit/s, PCIe de dernière génération) pour les infrastructures de datacenter, de stockage et d'IA.

L'entreprise est cotée en bourse et compte plus de 130 personnes entre la France et la Roumanie. Elle s'est recentrée sur ses technologies de networking, qu'elle valorise aussi sous forme d'IP auprès de clients industriels. Ce positionnement s'accompagne d'exigences de sécurité plus fortes : ISO 27001 et NIS2 deviennent des sujets structurants.

Plutôt que de confier cette conformité à un prestataire, l'entreprise choisit d'en faire une compétence interne et durable. Elle recrute donc la personne qui portera son environnement Microsoft 365 et sa démarche de sécurité, pour lancer ces chantiers dès maintenant.

Vous rejoignez l'équipe IT : cinq personnes, vous compris, qui assurent le build et le run de toute l'infrastructure. Plus de 300 machines entre Linux, Windows et macOS, de la virtualisation, du stockage et du réseau. Chacun y porte ses sujets de bout en bout.

Les utilisateurs sont des ingénieurs (design hardware, vérification, firmware, logiciel) qui connaissent leurs outils et attendent qu'ils fonctionnent. Votre périmètre : la plateforme Microsoft 365 et la sécurité de l'ensemble, avec une vraie latitude sur ce qui sera déployé et la façon de le structurer.

1 - Microsoft 365, de bout en bout

Vous prenez la responsabilité du tenant : administration, configuration, gouvernance et fiabilité au quotidien. Vous en élargissez ensuite l'usage, avec la protection de l'information, la gestion des postes, la gouvernance de la collaboration et tout ce qui servira l'objectif ISO 27001. Vous gardez aussi la main sur les licences, pour que chaque abonnement corresponde à un usage réel et que les coûts restent maîtrisés.

2 - Sécurité et conformité ISO 27001 / NIS2, mises en oeuvre par vous

Le travail consiste à traduire les exigences des référentiels en contrôles techniques (gestion des accès, journalisation, chiffrement, vérification des sauvegardes) et à les implémenter vous-même. Vous mettez en place l'outillage qui garde le parc à jour, supervisé et configuré de façon homogène, y compris la protection des endpoints, dont vous aurez votre mot à dire sur le choix de la solution. Vous durcissez les environnements selon des baselines reconnues et pilotez la correction des écarts. Lors des revues internes et des audits externes, c'est vous l'interlocuteur technique.

3 - Le tour de veille

L'équipe fonctionne avec une rotation de « veilleur » : environ un jour à un jour et demi par semaine et par personne, consacrés au support de premier niveau et aux opérations courantes. Le reste de la semaine reste protégé pour les projets de fond. C'est aussi une façon de connaître l'infrastructure de l'intérieur : systèmes Linux et Windows, virtualisation, stockage, réseau.

Ce poste s'adresse à quelqu'un qui préfère corriger ce qui doit l'être plutôt qu'ouvrir un ticket à son sujet, et qui sait qu'une mesure de sécurité n'a de valeur que si les utilisateurs l'adoptent. Les sujets cyber à venir sont nombreux, et c'est vous qui leur donnerez une direction.

Vous avez déjà administré Microsoft 365 en entreprise en tant que référent de l'environnement : le tenant, sa gouvernance, ses licences, c'était votre sujet. En sécurité, le durcissement, la gestion des accès, le patching et la protection des endpoints, vous les avez configurés vous-même, pas seulement spécifiés. Et vous avez contribué à une démarche ISO 27001, NIS2, SOC 2 ou équivalente en implémentant les contrôles plutôt qu'en suivant leur avancement.

Le parc mélange Windows, macOS et Linux, et une bonne partie de la R&D vit sur des serveurs Linux : connaître ces environnements vous servira dès vos premiers tours de veille. Une expérience des fournisseurs d'identité (Entra ID, Okta, Active Directory), de la sauvegarde d'entreprise (Commvault est en place), de la gestion des postes ou d'outils SIEM/EDR sera un vrai plus. Une certification MS-102, SC-300 ou SC-400 aussi, sans jamais remplacer la pratique. Et si vous vous êtes déjà demandé comment déployer des outils d'IA dans une organisation sans ouvrir de brèche, le sujet trouvera ici un terrain d'application.

Ce qui fera la différence ici, c'est l'envie de prendre une plateforme en main et de la faire évoluer. Vos interlocuteurs sont des ingénieurs exigeants sur leurs outils : il faudra expliquer une politique d'accès à un designer hardware comme à la direction, et trouver la mesure qui protège sans freiner le travail. Les référentiels et la documentation se lisent en anglais, le quotidien se vit en français.

Le poste est basé dans l'agglomération grenobloise, en mode hybride, avec une rémunération qui inclut des actions gratuites liées à la performance.

C'est un CDI direct, pas en presta ;)