Expert technique en conformité et gouvernance de la cybersécurité

Titre du poste : Expert technique en conformité et gouvernance de la cybersécurité

Référence : 26-04-6832-002

Lieu : Genève

Date de début souhaitée : 15.01.2027

Taux d'occupation : 100%

Rémunération : à partir de 125'000 CHF / an

Description du poste et contexte :

Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) informatique confirmé(e), expert(e) technique en conformité et gouvernance de la cybersécurité, afin de renforcer son équipe en charge de la conformité et de la gouvernance de la cybersécurité.

La personne retenue administrera et fera évoluer les applications de cybersécurité et de protection des données (Microsoft Information Protection / Purview, DLP, DRM, classification des données), en phase avec la gouvernance et les processus existants, au service de l'ensemble des départements de l'administration. La maîtrise du français et de l'anglais est requise (suivi des incidents auprès des éditeurs). Mission soumise à une procédure d'accréditation du client. Mission de longue durée (jusqu'à 5 ans).

Responsabilités :

• Administrer et faire évoluer les plateformes Microsoft Information Protection / Purview (MIP, DLP, eDiscovery, IRM, Records Management, DSPM), Fortra Data Classification Suite, Digital Rights Management (DRM) et Data Loss Prevention (DLP).
• Définir et maintenir la taxonomie de classification, créer et optimiser les Sensitivity Labels et Label Policies.
• Mettre en œuvre le chiffrement, les protections automatiques et les marquages, et concevoir les politiques DLP, y compris Endpoint DLP.
• Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives.
• Intégrer les solutions avec Entra ID, Intune, Defender XDR et les solutions tierces, et concevoir, proposer et améliorer leur architecture dans un environnement hybride et multi-outils.
• Surveiller et analyser les incidents, ajuster les politiques et réduire les faux positifs.
• Maintenir et faire évoluer les modèles de sites standards selon les besoins des responsables de la sécurité de l'information.
• Traiter les incidents de niveau 2 et 3 ainsi que les problèmes complexes (logiciel, matériel et sécurité).
• Assurer la gestion du cycle de vie, le déploiement et l'industrialisation des solutions.
• Développer et maintenir des scripts PowerShell de supervision et d'automatisation.
• Produire rapports, indicateurs et tableaux de bord de surveillance, et rédiger la documentation technique, les procédures et les guides utilisateurs.
• Animer des ateliers, former les équipes internes et accompagner l'acculturation des métiers.

Formation :

• Diplôme HES, Bachelor en informatique ou diplôme équivalent.

Compétences primordiales :

• Expérience de 3 à 5 ans et plus sur les compétences ci-dessous.
• Administration des plateformes Microsoft Information Protection (MIP, DLP, eDiscovery, IRM, Records Management, DSPM), Fortra Data Classification Suite (DCS), Digital Rights Management (DRM) et Data Loss Prevention (DLP).
• Définition et maintien de la taxonomie de classification.
• Création et optimisation des Sensitivity Labels et Label Policies.
• Mise en œuvre du chiffrement, des protections automatiques et des marquages.
• Conception et administration des politiques Data Loss Prevention.
• Déploiement, configuration et maintenance d'Endpoint DLP (contrôle USB, exfiltration, navigateur, impression, etc.).
• Configuration des stratégies de rétention, suivi des alertes, conduite des investigations et proposition d'actions correctives.
• Surveillance et analyse des incidents, ajustement des politiques et réduction des faux positifs.
• Investigation et résolution des tickets d'incidents de niveau 2 et 3.
• Gestion du cycle de vie des outils.
• Élaboration, maintenance et évolution de scripts PowerShell pour les tâches de supervision et d'automatisation.
• Rédaction et mise à jour des documentations techniques et des guides utilisateurs.
• Maintien et évolution des modèles de sites standards en fonction des besoins exprimés par les responsables de la sécurité de l'information.
• Participation à la définition et à la rédaction des procédures de mise en production, d'administration et d'exploitation.
• Traitement de problèmes complexes (logiciel, matériel et sécurité) en rapport avec les systèmes, logiciels et progiciels.
• Sur l'ensemble de ces solutions de gouvernance et de conformité en cybersécurité : expérience idéalement acquise dans un environnement de plus de 15'000 personnes.
• Administration fonctionnelle des outils et paramétrages avancés.
• Intégration avec Entra ID, Intune, Defender XDR et les solutions tierces externes.
• Conception, proposition et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils.
• Élaboration de rapports et d'indicateurs, publication de tableaux de bord (dashboards) et de cockpits de surveillance et de monitoring.
• Rédaction de documentation (FAQ, guides, procédures, etc.).
• Déploiement et industrialisation des solutions.
• Support, amélioration continue et résolution d'incidents (niveau 2 et 3).
• Animation d'ateliers, formation des équipes internes (responsables de la sécurité de l'information) et acculturation des métiers.
• Maîtrise du français et de l'anglais (capacité à suivre des incidents auprès des éditeurs par téléphone).

Compétences importantes :

• Connaissance des solutions de protection (Microsoft Information Protection, Microsoft Purview), de classification (Fortra Data Classification Suite), de Digital Rights Management et de Data Loss Prevention.
• Environnement Microsoft 365, notamment Microsoft 365 Security & Compliance.
• Très bonne connaissance de Microsoft 365 : SharePoint, Teams, Exchange Online.
• Solides compétences en sécurité cloud : Entra ID, Defender XDR, Intune.
• Connaissance des outils de BI, notamment Power BI, et de Splunk.
• Connaissances réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, OpenAM, antivirus, CASB).
• Certifications appréciées : SC-400, SC-300, ISO 27001.
• Connaissance du cadre réglementaire : LPD, LSI, LIPAD, RGPD.
• Bonnes pratiques de cybersécurité.

Qualités requises :

• Haute intégrité et éthique personnelle, capacité à garder une confidentialité et une discrétion absolues sur les informations traitées.
• Capacité à s'adapter au contexte d'une grande administration publique.
• Autonomie, sens des responsabilités et dynamisme.
• Sens de la rigueur.
• Capacité à faire preuve d'initiative.
• Capacité à travailler sous stress.
• Capacité à se former en autonomie.
• Capacité à travailler en équipe et à partager ses connaissances.
• Attitude ouverte vis-à-vis des changements.
• Bonnes aptitudes à la communication, orientation client, flexibilité et esprit d'équipe.
• Capacités rédactionnelles et aisance d'expression.
• Maîtrise du français et bonne compréhension de l'anglais technique écrit (manuels, alertes, etc.).