Expert technique Conformité et Gouvernance en Cybersécurité

Missions

• Administrer les solutions de classification, de protection et de prévention des fuites de données.
• Définir et maintenir la taxonomie, les étiquettes de sensibilité et les politiques de protection.
• Mettre en œuvre le chiffrement, les protections automatiques et les contrôles de conformité.
• Accompagner les équipes dans l’utilisation des outils de protection de l’information.

Compétences requises

Formation et expérience

• Diplôme HES, Bachelor en informatique ou diplôme équivalent.

Compétences essentielles

• Expérience attendue : 3-5 années d'expérience et plus.
• Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), de Data Classification Suite () Fortra, de Digital Right Management (DRM) et de Data Loss Prevention (DLP).
• Définir et maintenir la taxonomie de classification.
• Créer et optimiser les Sensitivity Labels et Label Policies.
• Mettre en œuvre le chiffrement, les protections automatiques et les marquages.
• Concevoir et administrer les politiques Data Loss Prevention.
• Déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression…).
• Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives.
• Surveiller et analyser les incidents, ajuster les politiques, réduire les faux positifs.
• Investiguer et résoudre les tickets d'incidents niveau 2-3.
• Assurer la gestion du cycle de vie des outils.
• Élaborer, maintenir et faire évoluer les scripts powershell pour les tâches de supervision et d'automatisation.
• Rédiger/mettre à jour les documentations techniques et guides utilisateurs.
• Maintenir et faire évoluer les modèles de sites standards en fonction des besoins exprimés par les Responsables de la sécurité de l’information.
• Participer à la définition/rédaction des procédures de mise en production, d'administration et d'exploitation.
• Garantir le traitement de problèmes complexes (logiciel, matériel et sécurité) en rapport avec les systèmes, les logiciels ou/et progiciels. Pour l’ensemble des ces solutions de gouvernance, conformité en cybersécurité :
• Expérience idéalement dans un environnement de +15'000 personnes.
• Administration fonctionnelle des outils et paramétrages avancés.
• Intégration avec Entra ID, Intune, Defender XDR et les solutions tierces externes.
• Conception, proposition et amélioration de l'architecture des solutions dans un environnent hybride et multi-outils.
• Élaboration de rapports, d’indicateur par la publication de tableaux de bord (‘dashboards’) et cockpit de surveillance et monitoring.
• Rédaction de documentation (faq, guides, procédures, …).
• Déploiement et industrialisation des solutions.
• Support, amélioration continue et résolution d'incidents (niveau 2-3).
• Animer des ateliers, former les équipes internes (RSI) et acculturation des métiers.
• Maîtrise du français et anglais (être capable de suivre des incidents auprès des éditeurs par tél.).

Compétences complémentaires

• Solutions de protection telles que MS Information Protection, MS Purview, de classification comme Fortra Data Classification Suite, de Digital Rights Management et de Data Loss Prevention.
• Environnement MS365, notamment MS 365 Security&Compliance.
• Très bonne connaissance de Microsoft 365 : SharePoint, Teams, Exchange Online.
• Solides compétences en sécurité cloud : Entra ID, Defender XDR, Intune.
• Connaissances des outils BI, PowerBI, Splunk.
• Connaissances Réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, OpenAM, antivirus, CASB).
• Certifications appréciées : SC-400, SC-300, ISO 27001.
• Connaissances du cadre règlementaire : LPD, LSI, LPD, RGPD.
• Bonnes pratiques de cybersécurité.

Qualités professionnelles

• Hautes intégrité et éthique personnelles; capacité de garder une confidentialité et une discrétion absolues, relativement aux informations traitées.
• Capacité à s'adapter aux contextes de l’organisation et l’organisation.
• Autonomie, responsabilité, dynamisme.
• Sens de la rigueur.
• Capacité à faire preuve d'initiative.
• Capacité à travailler sous stress.
• Capacité à se former en autonomie.
• Capacité à travailler en équipe et à partager ses connaissances.
• Avoir une attitude ouverte vis-à-vis des changements.
• Bonnes aptitudes à la communication, orienté contact parties prenantes, flexibilité, esprit d’équipe.
• Capacités rédactionnelles et aisance d’expression.
• Maîtrise du français; bonne compréhension de l’anglais technique écrit (informations de référence comme les manuels, les alertes, etc.).

Conditions du poste

• Lieu de travail : Genève, Suisse.
• Taux d’activité : 100 %.
• Mission en location de services.
• Mission résiliable selon les conditions contractuelles ; durée maximale annoncée : 5 ans.
• Prise de fonction soumise aux habilitations requises.
• Démarrage prévisionnel : janvier 2027, à confirmer.