Expert Sécurité Microsoft 365 H/F - Salutech

Le besoin

Contexte

Dans le cadre du renforcement de ses équipes Cybersécurité, un grand groupe bancaire recherche un Expert Sécurité Microsoft 365 pour accompagner les équipes dans la sécurisation, la gouvernance et l'administration des environnements Microsoft.

Le consultant interviendra notamment sur les enjeux liés à Microsoft 365, Microsoft Entra ID (anciennement Azure AD) et Microsoft Purview, avec un rôle à la fois d'expertise, de conseil et d'accompagnement des équipes techniques.

Missions

• Définir et mettre en oeuvre les bonnes pratiques de sécurité sur les environnements Microsoft 365.
• Concevoir et faire évoluer les architectures de sécurité liées à Microsoft Entra ID.
• Participer à la sécurisation des identités, des accès et des comptes à privilèges.
• Mettre en oeuvre et maintenir les politiques de sécurité : MFA, Conditional Access, Identity Protection, RBAC, etc.
• Accompagner la gouvernance et la protection des données via Microsoft Purview.
• Participer à la définition et au déploiement des politiques de Data Loss Prevention (DLP).
• Travailler sur les problématiques de classification, de sensibilité et de protection des données.
• Contribuer à la sécurisation des usages Exchange Online, SharePoint Online, OneDrive, Teams et plus largement de l'écosystème Microsoft 365.
• Analyser les risques et vulnérabilités liés aux configurations Microsoft.
• Réaliser des audits et recommandations d'amélioration de la posture de sécurité.
• Participer à la définition des standards et patterns de sécurité Microsoft.
• Accompagner les équipes dans la mise en oeuvre des recommandations.
• Produire la documentation technique et les dossiers d'architecture.
• Assurer une veille sur les évolutions de sécurité de l'écosystème Microsoft.

Environnement technique

• Microsoft 365
• Microsoft 365 Security
• Exchange Online
• SharePoint Online
• OneDrive
• Teams

Identité

• Microsoft Entra ID / Azure AD
• Conditional Access
• MFA
• Identity Protection
• RBAC
• Privileged Identity Management (PIM)
• Gestion des identités et des accès

Protection des données

• Microsoft Purview
• Data Loss Prevention (DLP)
• Sensitivity Labels
• Information Protection
• Data Governance

Localisation et modalités

• Toulouse
• Mission au sein des équipes d'un grand groupe bancaire.

Mots-clés

Microsoft 365, Microsoft Entra ID, Azure AD, Microsoft Purview, Cybersecurity, IAM, DLP, Conditional Access, MFA, PIM, Data Protection, Information Protection, Cloud Security.

Profil recherché

1. De formation supérieure en informatique, cybersécurité ou équivalent
2. Expérience significative en sécurité des environnements Microsoft
3. Maîtrise des architectures de sécurité Microsoft 365
4. Connaissance de Microsoft Entra ID et des problématiques IAM
5. Maîtrise des mécanismes de sécurisation des identités et des accès
6. Connaissance de Microsoft Purview et des enjeux de protection des données
7. Maîtrise des politiques DLP et de la classification des données
8. Compréhension des problématiques de gouvernance et de conformité dans un environnement Microsoft
9. Une expérience dans un grand environnement d'entreprise, idéalement dans le secteur bancaire ou financier, est appréciée
10. Forte capacité d'analyse et de résolution de problèmes
11. Esprit de conseil et capacité à formuler des recommandations
12. Autonomie et rigueur
13. Bonne capacité à travailler avec des équipes techniques et sécurité
14. Aisance dans la rédaction de documentation et de livrables techniques
15. Capacité à vulgariser des sujets de cybersécurité auprès d'interlocuteurs variés