Contexte de la mission
Vous rejoindrez l?équipe Sécurité de la division Telecom & Workspace, qui fournit et supporte des produits et services standardisés autour du poste de travail et des outils collaboratifs. L?objectif est de garantir et faire évoluer la sécurité, la continuité et la gestion des risques sur un périmètre Digital Working étendu :
Poste de travail Windows / Mac + infrastructures associées (AD, SCCM, JAMF)
Collaboratif : messagerie Exchange, filtrage mail, sécurisation du transit
Cloud Microsoft et Office 365 : Azure AD, Exchange Online, Teams, SharePoint, OneDrive, MIP, Power Platform, Intune
Sécurité endpoint : McAfee, MsDefender, Tanium
Durée : 3 ans ? Localisation : Montreuil ? Secteur : Bancaire
Principales responsabilités
Analyse et traitement des risques
Évaluer les risques sécurité (techniques, organisationnels, réglementaires) et proposer les mesures de remédiation adéquates.
Collaborer étroitement avec les experts techniques et les architectes pour définir les solutions de sécurité.
Coordination et accompagnement projets
Participer à la réalisation de POC techniques sur des solutions de sécurité.
Piloter ou contribuer en tant qu?architecte sécurité sur différents projets de Digital Working.
Challenger les fournisseurs, services achats et parties prenantes sur la partie contractuelle, afin de s?assurer de la bonne prise en compte des exigences sécurité.
Contribution à la sécurité opérationnelle
Prendre en charge des campagnes de mise en conformité et de sécurisation (mise à jour, patching, etc.).
Participer aux activités IAM/PAM et garantir la cohérence documentaire autour de la continuité (plan de secours, exercices de test).
Audits, tests d?intrusion et veille technologique
Coordonner les audits de sécurité et les pentests, suivre les plans d?action et les recommandations.
Maintenir une veille technologique et réglementaire, sensibiliser les équipes (Digital Working) et contribuer à l?amélioration continue de la posture sécurité.
Gestion des risques et sous-traitance (TPRM)
Réaliser la gestion des risques lors de recours à des prestataires ou de projets d?externalisation.
Vérifier la conformité réglementaire et contractuelle (ex. clauses de sécurité, protection des données).
Documentation et aspects réglementaires
Coordonner la production, la mise à jour et la relecture des documents sécurité (PAQ, TIA, DPIA, RoPA, etc.).
Travailler de concert avec Legal, Compliance, DPO, Chief Data Officer et autres acteurs pour s?assurer du respect des exigences (protection des données, transferts internationaux, etc.).
Profil candidat:
Profil recherché
Expertise confirmée en sécurité des systèmes et gestion des risques :
Connaissance approfondie des environnements Microsoft 365 (Azure AD, Intune, Exchange Online, Teams, etc.).
Maîtrise des postes de travail Windows / Mac et de leurs infrastructures associées (AD, SCCM, JAMF).
Solides bases en sécurité endpoint (McAfee, MsDefender, Tanium, etc.).
Background technique : capacité à challenger des solutions et à prendre en main des Proof of Concept.
Connaissance du contexte réglementaire (ex. RGPD) et expérience en contractualisation (annexes de sécurité, questionnaires TIA, SCC, etc.).
Qualités relationnelles et pédagogiques : être à l?aise avec des interlocuteurs variés (fournisseurs, métiers, équipes Achats, DPO, etc.).
Capacité d?adaptation : environnement bancaire, projets multiples et longue mission (3 ans).
Rejoindre cette mission, c?est participer à la sécurisation d?un environnement de travail stratégique, sur un périmètre riche en défis techniques (M365, Collaboratif, Endpoint?) et organisationnels (gestion des prestataires, conformité, risques).
Intéressé(e) ?
N?hésitez pas à nous transmettre votre CV ou à nous contacter directement pour plus d?informations.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.