Ingénieur Cloud et Sécurité IT - Microsoft 365, ISO 27001

ordde.io | Ecosystem for Recruiters; Grenoble; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Actions gratuites

Job summary

ordde.io | Ecosystem for Recruiters recherche un responsable IT sécurité et Microsoft 365 pour piloter l’environnement, assurer la conformité et soutenir les projets de durcissement des systèmes. Le poste est basé dans la région grenobloise et se fait en mode hybride, CDI direct.

Vous serez en première ligne sur la gouvernance des accès, la journalisation et la protection des endpoints, avec des interactions régulières avec les équipes infra et sécurité.

Qualifications

• Expérience en administration Microsoft 365 en entreprise et pilotage de l’environnement.
• Connaissance des référentiels ISO 27001 et NIS2, SOC 2 ou équivalents, et mise en œuvre des contrôles.
• Gestion des accès, journalisation, chiffrement et sauvegardes avec gouvernance IT.

Responsibilities

• Assurer le tenancy Microsoft 365: administration, configuration et fiabilité quotidienne.
• Mettre en place les contrôles et outils de sécurité conformes ISO 27001/NIS2 et assurer la veille sécurité.
• Conduire les projets de durcissement et coordonner les audits et revues internes.
• Intervenir comme interlocuteur technique sur incidents et déploiements de sécurité.

Skills

Microsoft 365

Sécurité IT

Gouvernance IAM

Tools

Entra ID

Okta

Active Directory

Job description

/!\ Disclaimer : Nous ne sommes pas une SSII/ESN, et ce poste n'est pas à pourvoir dans une SSII/ESN mais bien dans un bureau d'étude, en CDI direct. A bon entendeur ;)

Une entreprise européenne de l'accélération matérielle, qui maîtrise toute la chaîne en interne : IP, SoC, cartes, firmware, logiciel et outils. Ses technologies traitent des flux de données à très haut débit (Ethernet jusqu'à 800 Gbit/s, PCIe de dernière génération) pour les infrastructures de datacenter, de stockage et d'IA.

L'entreprise est cotée en bourse et compte plus de 130 personnes entre la France et la Roumanie. Elle s'est recentrée sur ses technologies de networking, qu'elle valorise aussi sous forme d'IP auprès de clients industriels. Ce positionnement s'accompagne d'exigences de sécurité plus fortes : ISO 27001 et NIS2 deviennent des sujets structurants.

Plutôt que de confier cette conformité à un prestataire, l'entreprise choisit d'en faire une compétence interne et durable. Elle recrute donc la personne qui portera son environnement Microsoft 365 et sa démarche de sécurité, pour lancer ces chantiers dès maintenant.

Vous rejoignez l'équipe IT : cinq personnes, vous compris, qui assurent le build et le run de toute l'infrastructure. Plus de 300 machines entre Linux, Windows et macOS, de la virtualisation, du stockage et du réseau. Chacun y porte ses sujets de bout en bout.

Les utilisateurs sont des ingénieurs (design hardware, vérification, firmware, logiciel) qui connaissent leurs outils et attendent qu'ils fonctionnent. Votre périmètre : la plateforme Microsoft 365 et la sécurité de l'ensemble, avec une vraie latitude sur ce qui sera déployé et la façon de le structurer.

1 - Microsoft 365, de bout en bout

Vous prenez la responsabilité du tenant : administration, configuration, gouvernance et fiabilité au quotidien. Vous en élargissez ensuite l'usage, avec la protection de l'information, la gestion des postes, la gouvernance de la collaboration et tout ce qui servira l'objectif ISO 27001. Vous gardez aussi la main sur les licences, pour que chaque abonnement corresponde à un usage réel et que les coûts restent maîtrisés.

2 - Sécurité et conformité ISO 27001 / NIS2, mises en oeuvre par vous

Le travail consiste à traduire les exigences des référentiels en contrôles techniques (gestion des accès, journalisation, chiffrement, vérification des sauvegardes) et à les implémenter vous-même. Vous mettez en place l'outillage qui garde le parc à jour, supervisé et configuré de façon homogène, y compris la protection des endpoints, dont vous aurez votre mot à dire sur le choix de la solution. Vous durcissez les environnements selon des baselines reconnues et pilotez la correction des écarts. Lors des revues internes et des audits externes, c'est vous l'interlocuteur technique.

3 - Le tour de veille

L'équipe fonctionne avec une rotation de « veilleur » : environ un jour à un jour et demi par semaine et par personne, consacrés au support de premier niveau et aux opérations courantes. Le reste de la semaine reste protégé pour les projets de fond. C'est aussi une façon de connaître l'infrastructure de l'intérieur : systèmes Linux et Windows, virtualisation, stockage, réseau.

Ce poste s'adresse à quelqu'un qui préfère corriger ce qui doit l'être plutôt qu'ouvrir un ticket à son sujet, et qui sait qu'une mesure de sécurité n'a de valeur que si les utilisateurs l'adoptent. Les sujets cyber à venir sont nombreux, et c'est vous qui leur donneront une direction.

Vous avez déjà administré Microsoft 365 en entreprise en tant que référent de l'environnement : le tenant, sa gouvernance, ses licences, c'était votre sujet. En sécurité, le durcissement, la gestion des accès, le patching et la protection des endpoints, vous les avez configurés vous-même, pas seulement spécifiés. Et vous avez contribué à une démarche ISO 27001, NIS2, SOC 2 ou équivalente en implémentant les contrôles plutôt qu'en suivant leur avancement.

Le parc mélange Windows, macOS et Linux, et une bonne partie de la R&D vit sur des serveurs Linux : connaître ces environnements vous servira dès vos premiers tours de veille. Une expérience des fournisseurs d'identité (Entra ID, Okta, Active Directory), de la sauvegarde d'entreprise (Commvault est en place), de la gestion des postes ou d'outils SIEM/EDR sera un vrai plus. Une certification MS-102, SC-300 ou SC-400 aussi, sans jamais remplacer la pratique. Et si vous vous êtes déjà demandé comment déployer des outils d'IA dans une organisation sans ouvrir de brèche, le sujet trouvera ici un terrain d'application.

Ce qui fera la différence ici, c'est l'envie de prendre une plateforme en main et de la faire évoluer. Vos interlocuteurs sont des ingénieurs exigeants sur leurs outils : il faudra expliquer une politique d'accès à un designer hardware comment à la direction, et trouver la mesure qui protège sans freiner le travail. Les référentiels et la documentation se lisent en anglais, le quotidien se vit en français.

Le poste est basé dans l'agglomération grenobloise, en mode hybride, avec une rémunération qui inclut des actions gratuites liées à la performance.

C'est un CDI direct, pas en presta ;) L'équipe en-core vous accompagne tout au long du process.

À bientôt,
L'équipe en-core