RSSI Modern Workplace – Responsable Sécurité PDT

Piloter la gouvernance, la gestion des risques et la conformité en matière de cybersécurité des environnements Modern Workplace. Garantir également le niveau de sécurité technique des postes de travail, des identités, des accès et des outils collaboratifs Microsoft.

Missions principales

Définir et maintenir les politiques, les standards et les procédures de sécurité. Identifier, évaluer et cartographier les risques informatiques, piloter les plans de traitement et de remédiation, définir les contrôles de sécurité et suivre leur efficacité.

Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques liés aux fournisseurs, piloter les audits de sécurité, définir les indicateurs KPI/KRI et produire les tableaux de bord nécessaires au suivi des risques. Sensibiliser et accompagner les équipes opérationnelles.

Assurer la sécurisation des identités et des accès à travers Microsoft Entra ID, Active Directory, MFA et IAM. Piloter la sécurité des postes de travail et des terminaux avec Intune, Microsoft Defender et les solutions EDR. Garantir la protection des environnements Microsoft 365, notamment Exchange, Teams et SharePoint.

Participer à la sécurisation des infrastructures Cloud et réseau, contribuer à la gestion des incidents et aux audits techniques.

Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité et présenter à la direction les risques identifiés, les indicateurs de sécurité et les plans d'action.

Compétences attendues

Maîtrise de la gouvernance, des risques et de la conformité (GRC) en cybersécurité. Très bonne connaissance de la sécurité des postes de travail et des environnements Modern Workplace.

Maîtrise des référentiels ISO 27001, ISO 27002 et ISO 27005. Connaissance des référentiels NIST CSF, CIS Controls et des principes Zero Trust.

Connaissance de Microsoft Entra ID, Active Directory, Intune, Microsoft Defender, Microsoft 365, Azure, IAM, MFA, EDR, DLP et CASB.

Certification CISSP mentionnée parmi les compétences indispensables. Maîtrise de l'anglais professionnel courant.

Profil recherché

RSSI ou expert senior en cybersécurité disposant d'une forte expertise en gouvernance, risques et conformité, ainsi que d'une très bonne connaissance de la sécurité des environnements Modern Workplace.

Le candidat doit être capable de piloter les risques, de définir les politiques de sécurité, de coordonner les équipes techniques et de présenter les enjeux de cybersécurité à la direction.