Operational Security Engineer – Microsoft 365 Data Protection Expert – Level 4

Keoni; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Kéoni Consulting recherche un Expert/Ingénieur Sécurité des Données pour intervenir sur les environnements Microsoft 365 et les protections associées. Vous participerez à la sécurité des projets, à la revue des partages et au maintien en condition opérationnelle des solutions de sécurité.

Vous aurez l’occasion de travailler avec des équipes internationales et de produire une documentation de sécurité structurée et des guides de standards.

Qualifications

• Profil Expert/Ingénieur Sécurité des Données niveau N4, autonome et RUN attendu.
• Expérience sur Microsoft 365 et protection des données exigée.
• Maîtrise des problématiques IAM, revue des accès et sécurité des données.
• Capacité à produire une documentation de sécurité claire et structurée.

Responsibilities

• Définir, paramétrer et améliorer les règles de sécurisation de l’environnement Microsoft 365.
• Produire les analyses de sécurité relatives aux nouveaux services M365.
• Assurer la sécurité des projets dans le tenant M365.
• Déployer IDECSI et piloter les campagnes de revue des partages.
• Maintenir et améliorer les tableaux de bord de sécurité et des incidents.
• Rédiger guides et standards de sécurité et assurer le RUN.
• Participer aux audits et suivre les actions de conformité.
• Veille technologique et sécurité.

Skills

Microsoft 365 security

Security architecture

Data protection

Français courant

Anglais professionnel

PowerShell

Power BI

Python

SailPoint FAM

Varonis DatAdvantage

Splunk

IDECISI

Azure

Purview

M365 governance

Education

Ingénieur diplômé

Tools

SailPoint FAM

Varonis DatAdvantage

Splunk

IDECSI

PowerShell

Power BI

Python

Azure

Microsoft 365

Purview

Job description

Contexte

Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l’accompagner dans ses missions de protection des données sensibles.
Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l’environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.
La mission contribue directement à la protection des données du Groupe .

MISSIONS

• Le consultant aura notamment la responsabilité de : Définir, paramétrer et améliorer les règles de sécurisation de l’environnement Microsoft 365 ;


• Produire les analyses de sécurité relatives aux nouveaux services M365 ;


• Assurer la sécurité des projets intégrés au tenant M365 ;


• Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ;


• Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l’activité ;


• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ;


• Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ;


• Participer à la mise en application et au contrôle de la Politique de Sécurité ;


• Réaliser les contrôles périodiques de niveau 1 ;


• Instruire et valider les demandes de dérogation à la Politique de Sécurité ;


• Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ;


• Rédiger les guides, procédures et standards de sécurité ;


• Apporter une expertise dans le cadre de l’implémentation de nouvelles solutions de sécurité ;


• Proposer des solutions permettant d’améliorer la sécurité, la qualité, les performances et les coûts d’exploitation ;


• Assurer une veille technologique et sécurité.

Livrables attendus

• Les principaux livrables de la mission sont : Analyses de sécurité ;


• Campagnes de revue des accès et des partages ;


• Reporting et tableaux de bord de sécurité ;


• Guides et standards de sécurité ;


• Pilotage et suivi des solutions en RUN ;


• Suivi des incidents, remédiations et actions de mise en conformité.

Compétences techniques impératives

• Le profil devra justifier d’un niveau confirmé sur les domaines suivants :


• Sécurité Microsoft 365 / O365 – Confirmé – Impératif


• Maîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.


• Architecture de sécurité – Confirmé – Impératif


• Bonne maîtrise des architectures de sécurité et des différentes briques d’infrastructure composant un système d’information.


• Sécurité des données – Confirmé – Important


• Très bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d’informations.

Environnement technique

• Une connaissance fonctionnelle et/ou technique des technologies suivantes est particulièrement recherchée :


• Cloud & Microsoft : Azure, Microsoft 365, Microsoft Purview, ADRMS.


• IAM / Data Protection / Supervision : SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI.


• Développement, automatisation & reporting : PowerShell, Power Apps, Power BI, Python.


• Le consultant devra également disposer d’une culture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d’informations.


• Des formations ou certifications en Sécurité et/ou Cloud constitueront un atout supplémentaire.

Compétences linguistiques

• Français : courant – Impératif


• Anglais : professionnel – Impératif


• La maîtrise professionnelle de l’anglais est indispensable compte tenu de la collaboration avec les équipes .

Profil recherché

Nous recherchons un profil Expert / Ingénieur Sécurité des Données – Niveau N4, capable d\'intervenir aussi bien sur des sujets d’expertise et d’analyse que sur des activités opérationnelles de RUN.
Le consultant devra être autonome et capable de travailler dans un environnement complexe et transverse. Une expérience significative sur les environnements Microsoft 365, la protection des données, la gestion des accès et le maintien en condition opérationnelle de solutions de sécurité est attendue.
Une capacité à collaborer avec des équipes internationales et à produire une documentation de sécurité claire et structurée est également indispensable.

Candidature

Candidature : CV+ LM + Copie des diplômes a envoyer à [e-mail]

À propos de Kéoni Consulting

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l\'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence


• Innover et créer


• Réinventer votre business


• Satisfaire les clients


• Gagner en avantages compétitifs


• Devenir le leader de leur secteur


• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).