Offre d'emploi Expert Sécurité Risques (M365 / Poste de travail / Outils collaboratifs)

Vous rejoindrez l’équipe Sécurité de la division Telecom & Workspace, qui fournit et supporte des produits et services standardisés autour du poste de travail et des outils collaboratifs. L’objectif est de garantir et faire évoluer la sécurité, la continuité et la gestion des risques sur un périmètre Digital Working étendu :

• Poste de travail Windows / Mac + infrastructures associées (AD, SCCM, JAMF)

• Collaboratif : messagerie Exchange, filtrage mail, sécurisation du transit

• Cloud Microsoft et Office 365 : Azure AD, Exchange Online, Teams, SharePoint, OneDrive, MIP, Power Platform, Intune

• Sécurité endpoint : McAfee, MsDefender, Tanium

Durée : 3 ans – Localisation : Montreuil – Secteur : Bancaire

1. Analyse et traitement des risques

   • Évaluer les risques sécurité (techniques, organisationnels, réglementaires) et proposer les mesures de remédiation adéquates.

   • Collaborer étroitement avec les experts techniques et les architectes pour définir les solutions de sécurité.

2. Coordination et accompagnement projets

   • Participer à la réalisation de POC techniques sur des solutions de sécurité.

   • Piloter ou contribuer en tant qu’architecte sécurité sur différents projets de Digital Working.

   • Challenger les fournisseurs, services achats et parties prenantes sur la partie contractuelle, afin de s’assurer de la bonne prise en compte des exigences sécurité.

3. Contribution à la sécurité opérationnelle

   • Prendre en charge des campagnes de mise en conformité et de sécurisation (mise à jour, patching, etc.).

   • Participer aux activités IAM/PAM et garantir la cohérence documentaire autour de la continuité (plan de secours, exercices de test).

4. Audits, tests d’intrusion et veille technologique

   • Coordonner les audits de sécurité et les pentests, suivre les plans d’action et les recommandations.

   • Maintenir une veille technologique et réglementaire, sensibiliser les équipes (Digital Working) et contribuer à l’amélioration continue de la posture sécurité.

5. Gestion des risques et sous-traitance (TPRM)

   • Réaliser la gestion des risques lors de recours à des prestataires ou de projets d’externalisation.

   • Vérifier la conformité réglementaire et contractuelle (ex. clauses de sécurité, protection des données).

6. Documentation et aspects réglementaires

   • Coordonner la production, la mise à jour et la relecture des documents sécurité (PAQ, TIA, DPIA, RoPA, etc.).

   • Travailler de concert avec Legal, Compliance, DPO, Chief Data Officer et autres acteurs pour s’assurer du respect des exigences (protection des données, transferts internationaux, etc.).