Expert en Protection des Données / Ingénieur Sécurité M365 - N4

Référence mission : S072 - Ingénierie en sécurité opérationnelle - Régions - N4 Lieu de mission : Toulouse Balma Période : du 17 août au 31 décembre 2026 Télétravail / présence : présence souhaitée sur site 3 jours par semaine Déplacements : à prévoir ponctuellement à Paris et Lyon

--- CONTEXTE DE LA MISSION --- Le département Data Protection de la Direction Sécurité du groupe recherche, pour son service Sécurité des Données, un Expert en Protection des Données, idéalement de formation ingénieur, afin de l'accompagner dans ses missions de protection des données sensibles. Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l'environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques. La mission contribue directement à la protection des données du groupe. Une collaboration régulière avec les équipes basées à Porto constitue une contrainte forte de la mission.

--- PRINCIPALES ACTIVITÉS ---

• ◆Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365 ;
• ◆Produire les analyses de sécurité relatives aux nouveaux services M365 ;
• ◆Assurer la sécurité des projets intégrés au tenant M365 ;
• ◆Déployer au sein du Groupe la solution de revue des partages M365 - IDECSI et piloter les campagnes de revue ;
• ◆Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l'activité ;
• ◆Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ;
• ◆Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ;
• ◆Participer à la mise en application et au contrôle de la Politique de Sécurité ;
• ◆Réaliser les contrôles périodiques de niveau 1 ;
• ◆Instruire et valider les demandes de dérogation à la Politique de Sécurité ;
• ◆Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ;
• ◆Rédiger les guides, procédures et standards de sécurité ;
• ◆Apporter une expertise dans le cadre de l'implémentation de nouvelles solutions de sécurité ;
• ◆Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ;
• ◆Assurer une veille technologique et sécurité.

--- LIVRABLES ATTENDUS ---

• ◆Analyses de sécurité ;
• ◆Campagnes de revue des accès et des partages ;
• ◆Reporting et tableaux de bord de sécurité ;
• ◆Guides et standards de sécurité ;
• ◆Pilotage et suivi des solutions en RUN ;
• ◆Suivi des incidents, remédiations et actions de mise en conformité.

--- COMPÉTENCES TECHNIQUES IMPÉRATIVES ---

• ◆Sécurité Microsoft 365 / O365 - Confirmé - Impératif : Maîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.
• ◆Architecture de sécurité - Confirmé - Impératif : Bonne maîtrise des architectures de sécurité et des différentes briques d'infrastructure composant un système d'information.
• ◆Sécurité des données - Confirmé - Important : Très bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d'informations.

--- ENVIRONNEMENT TECHNIQUE --- Cloud & Microsoft : Azure, Microsoft 365, Microsoft Purview, ADRMS. IAM / Data Protection / Supervision : SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI. Développement, automatisation & reporting : PowerShell, Power Apps, Power BI, Python. Le consultant devra également disposer d'une culture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d'informations. Des formations ou certifications en Sécurité et/ou Cloud constitueront un atout supplémentaire.

--- COMPÉTENCES LINGUISTIQUES --- Français : courant - Impératif Anglais : professionnel - Impératif (indispensable compte tenu de la collaboration avec les équipes de Porto)

--- PROFIL RECHERCHÉ --- Expert / Ingénieur Sécurité des Données - Niveau N4, capable d'intervenir aussi bien sur des sujets d'expertise et d'analyse que sur des activités opérationnelles de RUN. Le consultant devra être autonome et capable de travailler dans un environnement complexe et transverse. Une expérience significative sur les environnements Microsoft 365, la protection des données, la gestion des accès et le maintien en condition opérationnelle de solutions de sécurité est attendue. Une capacité à collaborer avec des équipes internationales et à produire une documentation de sécurité claire et structurée est également indispensable.