Expert technique en conformité et gouvernance de la cybersécurité

À propos du poste

Un poste d'Expert technique en Conformité et Gouvernance de la Cybersécurité est ouvert pour renforcer l'équipe d'un client basé à Genève. Dans un environnement informatique de grande ampleur, vous contribuez à l'administration et à l'évolution des solutions de protection des données, de gouvernance de l'information et de conformité cyber, avec une forte expertise Microsoft 365, des activités d'ingénierie et d'exploitation et un accompagnement des équipes internes.

Missions principales

• Administrer et faire évoluer les solutions de protection et de gouvernance des données : Microsoft Information Protection, Microsoft Purview, DLP, DRM et outils de classification.
• Déployer et optimiser les dispositifs Data Loss Prevention, dont Endpoint DLP, pour maîtriser les risques d'exfiltration via terminaux, périphériques USB, navigateurs ou impressions.
• Concevoir et maintenir les taxonomies, les labels de sensibilité, les règles de marquage, le chiffrement et les politiques associés.
• Configurer les politiques de rétention, superviser les alertes de sécurité et mener les investigations pour définir les mesures correctives.
• Intégrer les solutions avec l'écosystème Microsoft (Entra ID, Intune, Defender XDR, SharePoint, Teams, Exchange Online) et des solutions tierces.
• Assurer le support niveau 2-3, analyser les incidents complexes, réduire les faux positifs et améliorer les outils et leur architecture.
• Développer des scripts PowerShell pour automatiser la supervision, et créer des indicateurs, dashboards et dispositifs de monitoring.
• Formaliser les procédures et documents techniques, contribuer à l'industrialisation des solutions et animer des ateliers ou formations internes.

Profil recherché

• Diplôme HES, Bachelor en informatique ou formation jugée équivalente.
• 3 à 5 ans d'expérience en cybersécurité, conformité, gouvernance ou protection des données.
• Expérience dans des environnements complexes et hybrides, idéalement à très grande échelle, et administration avancée.
• Excellente maîtrise du français et capacité à travailler en anglais technique ; autonomie, rigueur, sens de la confidentialité et bonnes capacités de communication.

Compétences requises

• Expertise pratique de Microsoft Information Protection / Purview, DLP et classification ; bonne connaissance de Microsoft 365 Security & Compliance.
• Très bonne maîtrise de Microsoft 365 (SharePoint, Teams, Exchange Online) et de Entra ID, Defender XDR et Intune.
• Bonnes connaissances des technologies réseau et sécurité : proxy, reverse proxy, firewall, DNS, Active Directory, CASB ; Power BI et Splunk sont un atout.
• Connaissance des cadres réglementaires de la protection des données et de la sécurité de l'information ; certifications SC-400, SC-300 et ISO 27001 appréciées.