Ingénieur Cloud et Sécurité IT - Microsoft 365 ISO 27001 H/F

En-core.io; Grenoble; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Actions gratuites liées à la perf

Mode hybride

CDI direct

Job summary

En-core.io recherche un profil expérimenté pour prendre en main l’environnement Microsoft 365 et sa sécurité. Vous assurerez la gouvernance, la gestion des licences et le maintien des protections, tout en pilotant les exigences ISO 27001/NIS2 et la sécurité des endpoints.

Le poste est basé à Grenoble en mode hybride, avec une rémunération attractive incluant des actions gratuites liées à la performance. CDI direct dans une équipe IT de 5 personnes et plus de 300 machines à gérer.

Qualifications

• Expérience confirmée en administration Microsoft 365 en entreprise.
• Connaissance pratique des contrôles ISO 27001 et NIS2 et de leur mise en œuvre.
• Capacité à sécuriser les postes, gérer les accès et les sauvegardes.

Responsibilities

• Gérer le tenant Microsoft 365 : gouvernance, licences et coût.
• Implémenter et maintenir les contrôles de sécurité ISO 27001/NIS2.
• Assurer la protection des endpoints et l’intégration SIEM/EDR.
• Piloter la veille technologique et les actions d’amélioration continue.

Skills

Microsoft 365 administration

ISO27001/NIS2 security

Endpoint protection

Identity providers

SIEM/EDR tooling

Education

MS-102, SC-300, SC-400 certs

Tools

Commvault

Job description

Les missions du poste

/!\ Disclaimer : Nous ne sommes pas une SSII/ESN, et ce poste n'est pas à pourvoir dans une SSII/ESN mais bien dans un bureau d'étude, en CDI direct. A bon entendeur ;)

Une entreprise européenne de l'accélération matérielle, qui maîtrise toute la chaîne en interne : IP, SoC, cartes, firmware, logiciel et outils. Ses technologies traitent des flux de données à très haut débit (Ethernet jusqu'à 800 Gbit/s, PCIe de dernière génération) pour les infrastructures de datacenter, de stockage et d'IA.

L'entreprise est cotée en bourse et compte plus de 130 personnes entre la France et la Roumanie. Elle s'est recentrée sur ses technologies de networking, qu'elle valorise aussi sous forme d'IP auprès de clients industriels. Ce positionnement s'accompagne d'exigences de sécurité plus fortes : ISO 27001 et NIS2 deviennent des sujets structurants.

Plutôt que de confier cette conformité à un prestataire, l'entreprise choisit d'en faire une compétence interne et durable. Elle recrute donc la personne qui portera son environnement Microsoft 365 et sa démarche de sécurité, pour lancer ces chantiers dès maintenant.

Vous rejoignez l'équipe IT : cinq personnes, vous compris, qui assurent le build et le run de toute l'infrastructure. Plus de 300 machines entre Linux, Windows et macOS, de la virtualisation, du stockage et du réseau. Chacun y porte ses sujets de bout en bout.

Les utilisateurs sont des ingénieurs (design hardware, vérification, firmware, logiciel) qui connaissent leurs outils et attendent qu'ils fonctionnent. Votre périmètre : la plateforme Microsoft 365 et la sécurité de l'ensemble, avec une vraie latitude sur ce qui sera déployé et la façon de le structurer.

1 - Microsoft 365, de bout en bout

Vous prenez la responsabilité du tenant : administration, configuration, gouvernance et fiabilité au quotidien. Vous en élargissez ensuite l'usage, avec la protection de l'information, la gestion des postes, la gouvernance de la collaboration et tout ce qui servira l'objectif ISO 27001. Vous gardez aussi la main sur les licences, pour que chaque abonnement corresponde à un usage réel et que les coûts restent maîtrisés.

2 - Sécurité et conformité ISO 27001 / NIS2, mises en oeuvre par vous

Le travail consiste à traduire les exigences des référentiels en contrôles techniques (gestion des accès, journalisation, chiffrement, vérification des sauvegardes) et à les implémenter vous-même. Vous mettez en place l'outillage qui garde le parc à jour, supervisé et configuré de façon homogène, y compris la protection des endpoints, dont vous aurez votre mot à dire sur le choix de la solution. Vous durcissez les environnements selon des baselines reconnues et pilotez la correction des écarts. Lors des revues internes et des audits externes, c'est vous l'interlocuteur technique.

3 - Le tour de veille

L'équipe fonctionne avec une rotation de « veilleur » : environ un jour à un jour et demi par semaine et par personne, consacrés au support de premier niveau et aux opérations courantes. Le reste de la semaine reste protégé pour les projets de fond. C'est aussi une façon de connaître l'infrastructure de l'intérieur : systèmes Linux et Windows, virtualisation, stockage, réseau.

Ce poste s'adresse à quelqu'un qui préfère corriger ce qui doit l'être plutôt qu'ouvrir un ticket à son sujet, et qui sait qu'une mesure de sécurité n'a de valeur que si les utilisateurs l'adoptent. Les sujets cyber à venir sont nombreux, et c'est vous qui leur donnerez une direction.

Le profil recherché

Vous avez déjà administré Microsoft 365 en entreprise en tant que référent de l'environnement : le tenant, sa gouvernance, ses licences, c'était votre sujet. En sécurité, le durcissement, la gestion des accès, le patching et la protection des endpoints, vous les avez configurés vous-même, pas seulement spécifiés. Et vous avez contribué à une démarche ISO 27001, NIS2, SOC 2 ou équivalente en implémentant les contrôles plutôt qu'en suivant leur avancement.Le parc mélange Windows, macOS et Linux, et une bonne partie de la R&D vit sur des serveurs Linux : connaître ces environnements vous servira dès vos premiers tours de veille. Une expérience des fournisseurs d'identité (Entra ID, Okta, Active Directory), de la sauvegarde d'entreprise (Commvault est en place), de la gestion des postes ou d'outils SIEM/EDR sera un vrai plus. Une certification MS-102, SC-300 ou SC-400 aussi, sans jamais remplacer la pratique. Et si vous vous êtes déjà demandé comment déployer des outils d'IA dans une organisation sans ouvrir de brèche, le sujet trouvera ici un terrain d'application.Ce qui fera la différence ici, c'est l'envie de prendre une plateforme en main et de la faire évoluer. Vos interlocuteurs sont des ingénieurs exigeants sur leurs outils : il faudra expliquer une politique d'accès à un designer hardware comme à la direction, et trouver la mesure qui protège sans freiner le travail. Les référentiels et la documentation se lisent en anglais, le quotidien se vit en français.Le poste est basé dans l'agglomération grenobloise, en mode hybride, avec une rémunération qui inclut des actions gratuites liées à la performance.C'est un CDI direct, pas en presta ;) L'équipe en-core vous accompagne tout au long du process.À bientôt,L'équipe en-core

Bienvenue chez En-core.io

/!\ Disclaimer : Nous ne sommes pas une SSII/ESN, et ce poste n'est pas à pourvoir dans une SSII/ESN mais bien dans un bureau d'étude, en CDI direct. A bon entendeur ;)

Une entreprise européenne de l'accélération matérielle, qui maîtrise toute la chaîne en interne : IP, SoC, cartes, firmware, logiciel et outils. Ses technologies traitent des flux de données à très haut débit (Ethernet jusqu'à 800 Gbit/s, PCIe de dernière génération) pour les infrastructures de datacenter, de stockage et d'IA.

L'entreprise est cotée en bourse et compte plus de 130 personnes entre la France et la Roumanie. Elle s'est recentrée sur ses technologies de networking, qu'elle valorise aussi sous forme d'IP auprès de clients industriels. Ce positionnement s'accompagne d'exigences de sécurité plus fortes : ISO 27001 et NIS2 deviennent des sujets structurants.

Plutôt que de confier cette conformité à un prestataire, l'entreprise choisit d'en faire une compétence interne et durable. Elle recrute donc la personne qui portera son environnement Microsoft 365 et sa démarche de sécurité, pour lancer ces chantiers dès maintenant.

Mais aussi...

Tr et avantages en vigueur

Vous avez déjà administré Microsoft 365 en entreprise en tant que référent de l'environnement : le tenant, sa gouvernance, ses licences, c'était votre sujet. En sécurité, le durcissement, la gestion des accès, le patching et la protection des endpoints, vous les avez configurés vous-même, pas seulement spécifiés. Et vous avez contribué à une démarche ISO 27001, NIS2, SOC 2 ou équivalente en implémentant les contrôles plutôt qu'en suivant leur avancement.

Le parc mélange Windows, macOS et Linux, et une bonne partie de la R&D vit sur des serveurs Linux : connaître ces environnements vous servira dès vos premiers tours de veille. Une expérience des fournisseurs d'identité (Entra ID, Okta, Active Directory), de la sauvegarde d'entreprise (Commvault est en place), de la gestion des postes ou d'outils SIEM/EDR sera un vrai plus. Une certification MS-102, SC-300 ou SC-400 aussi, sans jamais remplacer la pratique. Et si vous vous êtes déjà demandé comment déployer des outils d'IA dans une organisation sans ouvrir de brèche, le sujet trouvera ici un terrain d'application.

Ce qui fera la différence ici, c'est l'envie de prendre une plateforme en main et de la faire évoluer. Vos interlocuteurs sont des ingénieurs exigeants sur leurs outils : il faudra expliquer une politique d'accès à un designer hardware comme à la direction, et trouver la mesure qui protège sans freiner le travail. Les référentiels et la documentation se lisent en anglais, le quotidien se vit en français.

Le poste est basé dans l'agglomération grenobloise, en mode hybride, avec une rémunération qui inclut des actions gratuites liées à la performance.

C'est un CDI direct, pas en presta ;) L'équipe en-core vous accompagne tout au long du process.

À bientôt,

L'équipe en-core