Expert technique en conformité et gouvernance de la cybersécurité

Rejoignez MGI Consultants comme Expert(e) technique en cybersécurité! Une occasion de contribuer à la gouvernance et conformité.

Tâches

Administrer des solutions de cybersécurité avancées et évolutives.

Définir des politiques de protection des données et de classification.

Assurer la gestion des incidents et le support technique de haut niveau.

Compétences

Diplôme en informatique avec 3 à 5 ans d'expérience en cybersécurité.

Excellentes compétences en administration des outils de cybersécurité.

Capacité à travailler en équipe et à communiquer efficacement.

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Expert(e) technique en conformité et gouvernance de la cybersécurité confirmé(e).

Contexte

La direction des systèmes d'information doit répondre aux enjeux transverses de cybersécurité et de protection des données pour l'ensemble des entités de l'organisation, tout en concevant et en offrant des services de qualité, évolutifs, qui répondent aux attentes de ses clients en matière de confidentialité, d'intégrité, de disponibilité et de continuité.

L'équipe Conformité et gouvernance de la cybersécurité, au sein du service Cybersécurité, recherche un(e) ingénieur(e) confirmé(e) pour administrer et faire évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants.

Le poste est soumis à une procédure d'habilitation.

Vos missions

Administrer les plateformes Microsoft Information Protection (MIP, DLP, eDiscovery, IRM, Records Management, DSPM), Fortra Data Classification Suite (DCS), Digital Rights Management (DRM) et Data Loss Prevention (DLP)

Définir et maintenir la taxonomie de classification

Créer et optimiser les Sensitivity Labels et Label Policies

Mettre en oeuvre le chiffrement, les protections automatiques et les marquages

Concevoir et administrer les politiques Data Loss Prevention

Déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression, etc.)

Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives

Surveiller et analyser les incidents, ajuster les politiques et réduire les faux positifs

Investiguer et résoudre les tickets d'incidents de niveau 2-3

Assurer la gestion du cycle de vie des outils

Élaborer, maintenir et faire évoluer les scripts PowerShell de supervision et d'automatisation

Rédiger et mettre à jour les documentations techniques et guides utilisateurs

Maintenir et faire évoluer les modèles de sites standards selon les besoins exprimés par les responsables de la sécurité de l'information

Participer à la définition et à la rédaction des procédures de mise en production, d'administration et d'exploitation

Garantir le traitement de problèmes complexes (logiciel, matériel et sécurité) liés aux systèmes, logiciels et progiciels

Formation

Diplôme HES, Bachelor en informatique ou diplôme équivalent

Compétences essentielles

3 à 5 ans d'expérience et plus sur les solutions de gouvernance et de conformité en cybersécurité, idéalement dans un environnement de plusieurs milliers d'utilisateurs

Administration fonctionnelle et paramétrage avancé de ces outils

Intégration avec Entra ID, Intune, Defender XDR et des solutions tierces

Conception, proposition et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils

Élaboration de rapports et d'indicateurs, publication de tableaux de bord et de cockpits de surveillance et de monitoring

Rédaction de documentation (FAQ, guides, procédures, etc.)

Déploiement et industrialisation des solutions

Support, amélioration continue et résolution d'incidents (niveau 2-3)

Animation d'ateliers, formation des équipes internes (responsables de la sécurité de l'information) et acculturation des métiers

Compétences appréciées

Solutions de protection telles que Microsoft Information Protection et Microsoft Purview, de classification comme Fortra Data Classification Suite, de Digital Rights Management et de Data Loss Prevention

Environnement Microsoft 365, notamment Microsoft 365 Security & Compliance

Très bonne connaissance de Microsoft 365 : SharePoint, Teams, Exchange Online

Solides compétences en sécurité cloud : Entra ID, Defender XDR, Intune

Connaissance des outils BI : Power BI, Splunk

Connaissances réseau et sécurité (proxy, reverse proxy, firewall, DNS, AD, OpenAM, antivirus, CASB)

Certifications appréciées : SC-400, SC-300, ISO 27001

Connaissance du cadre réglementaire en protection des données (LPD, RGPD)

Bonnes pratiques de cybersécurité

Langues

Maîtrise du français

Anglais : capacité à suivre des incidents auprès des éditeurs par téléphone et bonne compréhension de l'anglais technique écrit (manuels, alertes, etc.)

Qualités personnelles

Haute intégrité et éthique personnelle, capacité à garder une confidentialité et une discrétion absolues sur les informations traitées

Capacité à s'adapter à un environnement complexe et multi-entités

Autonomie, sens des responsabilités et dynamisme

Rigueur

Esprit d'initiative

Capacité à travailler sous stress

Capacité à se former en autonomie

Goût du travail en équipe et du partage de connaissances

Ouverture au changement

Bonnes aptitudes à la communication, orientation client et flexibilité

Capacités rédactionnelles et aisance d'expression