Expert technique en conformité et gouvernance de la cybersécurité

À propos du poste

Swordservices recrute un expert technique en conformité et gouvernance de la cybersécurité pour renforcer l'équipe de son client basé à Genève. Dans un environnement informatique de grande ampleur, vous contribuez à l'administration et à l'évolution des solutions de protection des données, à la gouvernance de l'information et à la conformité cyber, en combinant une forte expertise Microsoft 365, des activités d'ingénierie et d'exploitation et un accompagnement des équipes internes.

Missions principales

• Administrer et faire évoluer les solutions de protection et de gouvernance des données : Microsoft Information Protection, Microsoft Purview, DLP, DRM et outils de classification.
• Déployer et optimiser les dispositifs Data Loss Prevention, dont Endpoint DLP, pour maîtriser les risques d'exfiltration via les terminaux, les périphériques USB, les navigateurs ou les imprimantes.
• Concevoir et maintenir les taxonomies, les labels de sensibilité, les règles de marquage, le chiffrement et les politiques associés.
• Intégrer les solutions avec l'écosystème Microsoft (Entra ID, Intune, Defender XDR, SharePoint, Teams, Exchange Online) et des solutions tierces.
• Assurer le support niveau 2-3, analyser les incidents complexes, réduire les faux positifs et améliorer les outils et leur architecture.
• Développer des scripts PowerShell pour automatiser la supervision, créer des indicateurs, dashboards et dispositifs de monitoring.
• Formaliser les procédures et documents techniques, contribuer à l'industrialisation des solutions et animer des ateliers ou formations internes.

Profil recherché

• Diplôme HES, Bachelor en informatique ou formation jugée équivalente.
• Minimum 3 à 5 ans d'expérience en cybersécurité, conformité, gouvernance ou protection des données.
• Expérience sur des environnements complexes et hybrides, idéalement à très grande échelle, et administration avancée.
• Excellente maîtrise du français et capacité à travailler en anglais technique, avec autonomie, rigueur, sens de la confidentialité et bonnes capacités de communication.

Compétences requises

• Expertise pratique de Microsoft Information Protection / Purview, DLP et classification, et bonne connaissance de Microsoft 365 Security & Compliance.
• Très bonne maîtrise de Microsoft 365 (SharePoint, Teams, Exchange Online) et de Entra ID, Defender XDR et Intune.
• Bonnes connaissances des technologies réseau et sécurité : proxy, reverse proxy, firewall, DNS, Active Directory, CASB ; Power BI et Splunk sont un atout.
• Connaissance des cadres réglementaires de la protection des données et de la sécurité de l'information ; certifications SC-400, SC-300 et ISO 27001 appréciées.