1. Pilotage des projets de sécurisation de l'environnement de travail
- Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils
- Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …)
- Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre
- Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM)
- Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production
- Accompagner la conduite du changement auprès des utilisateurs et administrateurs.
Sujets techniques couverts :
- Sécurisation du tenant Microsoft O365 et de la messagerie
- Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs (SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP)
- Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque
- Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe
- Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels).
2. Activités RUN
- Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs
- Revue périodique des droits d'administration (postes, O365)
- Traitement des demandes utilisateurs de niveau 3 nécessitant validation cybersécurité
- Sensibilisation et formation des utilisateurs, administrateurs et prestataires.
3. Contribution transverse
- Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité
- Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.