Expert technique en Conformité et Gouvernance de la Cybersécurité

Nous ouvrons un poste d’Expert technique en Conformité et Gouvernance de la Cybersécurité pour renforcer l’équipe de notre client basé à Genève. Dans un environnement informatique de grande ampleur, vous contribuerez à l’administration et à l’évolution des solutions dédiées à la protection des données, à la gouvernance de l’information et à la conformité cyber. Le poste combine une forte expertise Microsoft 365, des activités d’ingénierie et d’exploitation, ainsi qu’un rôle d’accompagnement auprès des équipes internes.

Responsabilités du poste

• Administrer et faire évoluer les solutions de protection et de gouvernance des données, notamment Microsoft Information Protection, Microsoft Purview, DLP, DRM et les outils de classification.

• Concevoir et maintenir les mécanismes de classification de l’information, notamment les taxonomies, Sensitivity Labels, règles de marquage, chiffrement et politiques associées.

• Déployer et optimiser les dispositifs Data Loss Prevention, y compris Endpoint DLP pour maîtriser les risques d’exfiltration liés aux terminaux, périphériques USB, navigateurs ou impressions.

• Configurer les politiques de rétention, superviser les alertes de sécurité et conduire les investigations nécessaires afin de définir les mesures correctives appropriées.

• Intégrer les solutions de gouvernance et de sécurité avec l’écosystème Microsoft, notamment Entra ID, Intune, Defender XDR, SharePoint, Teams et Exchange Online, ainsi qu’avec des solutions tierces.

• Assurer le support de niveau 2-3, analyser les incidents complexes, réduire les faux positifs et participer à l’amélioration continue des outils et de leur architecture.

• Développer et maintenir des scripts PowerShell pour automatiser les opérations de supervision et d’administration, et mettre en place des indicateurs, dashboards et dispositifs de monitoring.

• Formaliser les procédures et documentations techniques, contribuer à l’industrialisation des solutions et animer des ateliers ou formations à destination des équipes internes.

• Diplôme HES, Bachelor en informatique ou formation jugée équivalente.

• Minimum 3 à 5 ans d’expérience sur des activités comparables de cybersécurité, conformité, gouvernance ou protection des données.

• Expertise pratique de Microsoft Information Protection / Microsoft Purview, DLP et des mécanismes de classification, avec une bonne connaissance des environnements Microsoft 365 Security & Compliance.

• Très bonne maîtrise de Microsoft 365, notamment SharePoint, Teams et Exchange Online, complétée par de solides compétences sur Entra ID, Defender XDR et Intune.

• Expérience des environnements complexes et hybrides, idéalement à très grande échelle, ainsi que de l’administration avancée et de l’intégration de solutions de cybersécurité.

• Bonnes connaissances des technologies réseau et sécurité telles que proxy, reverse proxy, firewall, DNS, Active Directory et CASB ; la connaissance de Power BI et Splunk constitue également un atout.

• Connaissance des cadres réglementaires liés à la protection des données et à la sécurité de l’information ; les certifications SC-400, SC-300 et ISO 27001 sont appréciées.

• Excellente maîtrise du français et capacité à travailler en anglais technique, avec autonomie, rigueur, sens de la confidentialité, esprit d’équipe et bonnes capacités de communication.