4 RÔLES SÉCURITÉ

RÔLE 1:

Concepteur Sécurité – Microsoft Entra ID

Sommaire

Afin de contribuer à l'évolution de ses solutions de gestion des identités et des accès. La personne agira comme référence technique pour les initiatives liées à l'authentification, au MFA, aux accès conditionnels et à l'automatisation de la plateforme Entra ID.

Responsabilités principales

• Concevoir et faire évoluer les solutions Microsoft Entra ID.
• Définir et optimiser les politiques de Conditional Access.
• Automatiser les configurations via Terraform.
• Contribuer aux pratiques DevSecOps et CI/CD.
• Analyser les incidents liés aux identités et aux accès.
• Produire la documentation, les standards et les guides techniques.
• Accompagner les équipes de réalisation dans la livraison des solutions.

Compétences recherchées

• 5+ ans en TI dont expérience significative avec Microsoft Entra ID.
• Expertise Entra ID, MFA et Conditional Access.
• Terraform et Infrastructure as Code.
• Azure Monitor, Log Analytics et KQL.
• Entra Connect et environnements hybrides AD/Entra.

RÔLE 2:

Conseiller Cybersécurité – Protection des données, gestion risques

Sommaire

Pour agir comme représentant principal InfoSec dans un programme stratégique de protection des données. La personne travaillera étroitement avec les équipes d'affaires, technologiques et exécutives afin de coordonner l'implantation de contrôles de sécurité et la gestion des risques.

Responsabilités principales

• Représenter la fonction cybersécurité au sein du programme.
• Coordonner les activités InfoSec avec les différentes parties prenantes.
• Réaliser et superviser les analyses de risques.
• Évaluer les écarts de contrôles et recommander les correctifs.
• Produire les dossiers de risques et les acceptations de risques.
• Fournir une visibilité exécutive sur les risques, enjeux et dépendances.

Compétences recherchées

• 10+ ans en cybersécurité et gestion des risques.
• Forte expérience en protection des données.
• Expérience avec IAM, PAM et gestion des accès privilégiés.
• Bonne connaissance de NIST 800-53.

RÔLE 3:

Conseiller Cybersécurité Opérationnelle (Sentinel, Defender, etc)

Sommaire

Pour soutenir les activités opérationnelles de sécurité. Le rôle est fortement orienté vers l'investigation d'incidents, l'analyse des menaces, la gestion des vulnérabilités et les technologies Microsoft et Fortinet.

Responsabilités principales

• Investiguer les incidents de sécurité et analyser les compromissions.
• Réaliser des analyses de vulnérabilités et recommander les mesures correctives.
• Effectuer des contrôles de sécurité et des activités de surveillance.
• Participer au durcissement des environnements technologiques.
• Produire les indicateurs et rapports de sécurité.
• Contribuer à l'élaboration des politiques et procédures.
• Réaliser des analyses de risques et des recommandations.

Compétences recherchées

• 7+ ans en cybersécurité.
• Microsoft Sentinel.
• Microsoft Defender Suite.
• Microsoft 365 Security.
• Analyse d'incidents et Threat Hunting.
• FortiGate et environnement Fortinet.
• Gestion des vulnérabilités.

RÔLE 4:

Architect de Sécurité

Sommaire

Afin de contribuer à la conception, la documentation et l'évolution des architectures de sécurité pour les environnements infonuagiques, applicatifs et réseau. La personne participera également à l'architecture de solutions de cybersécurité stratégiques.

Responsabilités principales

• Définir les exigences de sécurité pour les projets et plateformes.
• Produire les architectures, analyses, avis et recommandations de sécurité.
• Accompagner les équipes de développement, d'infrastructure et d'architecture.
• Concevoir des solutions de cybersécurité adaptées aux besoins d'affaires.
• Contribuer aux standards, patrons et architectures de référence.
• Assurer l'application des bonnes pratiques et cadres de sécurité.

Compétences recherchées

• 10+ ans en cybersécurité.
• 5+ ans en architecture de sécurité.
• Expérience Azure et/ou AWS.
• Sécurité applicative (Threat Modeling, DevSecOps, API Security).
• Sécurité réseau (ZTNA, WAF, segmentation, chiffrement).
• NIST, ISO 27001, CIS.