Ingénieur Sécurité Microsoft H/F
Role details
Job location
Tech stack
Job description
Vos principales responsabilités en tant qu'ingénieur sécurité :
- Concevoir et maintenir l'architecture de sécurité autour des solutions Microsoft (Microsoft Defender, Entra ID, Intune (Nice to have), Purview, etc.)
- Piloter des analyses de risques et proposer des contre-mesures adaptées
- Participer à l'élaboration de politiques de sécurité, gouvernance des identités et gestion des accès
- Implémenter des solutions de protection des données (DLP, chiffrement, étiquetage, Microsoft Purview...)
- Superviser la posture de sécurité avec Microsoft Defender XDR / Sentinel
- Collaborer avec les équipes Cloud, Réseau, IT, et Métiers
- Gérer les incidents de sécurité et accompagner les audits
- Effectuer une veille continue sur les vulnérabilités, nouvelles technologies Microsoft et bonnes pratiques, * Sécurité des identités MFA, Conditional Access, Identity Governance, RBAC, Privileged Identity Management (PIM)
- Intune, Configuration Manager (SCCM)
- Normes / conformité ISO 27001, RGPD, NIS2, Zero Trust, CIS Controls, MITRE ATT&CK
- Automatisation PowerShell, Microsoft Graph API, Azure CLI
-
Vision stratégique en cybersécurité et architecture IT
-
Esprit d'analyse et approche orientée solution
-
Leadership technique, capacité à évangéliser la sécurité
-
Communication claire avec les parties prenantes (techniques et métiers)
-
Esprit de synthèse pour rédiger des documents de sécurité ou des recommandations
-
Agilité et capacité à évoluer dans des environnements complexes et hybrides
[Cherries on the cake ]
- Certifications Microsoft (SC-100, SC-200, SC-300, SC-400, AZ-305...)
- CISSP, ISO 27001 Lead Implementer ou équivalent
Et qu'est ce que Devoteam vous offre en échange?
- Un CDI, pour se projeter ensemble sur le long terme
- Un salaire attractif en lien avec votre expérience et les tendances du marché
- Une base de travail en Ile de France et un accord télétravail permettant une meilleure flexibilité
- Des avantages comprenant mutuelle, prévoyance santé, CSE, mais aussi des compensations de vos frais internet et installations relatives au télétravail
- Des challenges organisés tout au long de l'année avec de très jolis gains (voyages, matériels technologiques, accès à des événements....)
- Un plan de carrière personnalisé avec des formations et certifications en lien avec votre trajectoire en bénéficiant des cursus, labs.
- De multiples possibilités de mobilité, géographique mais aussi inter communauté, vous permettant d'évoluer en fonction de vos appétences technologiques ou métier mais aussi selon des projets plus personnels
- Un esprit de communauté fort autour de vos technologies de prédilection, au travers d'événements internes vous permettant d'interagir, célébrer et continuer d'apprendre
- Une réelle possibilité de rayonner et partager vos connaissances et votre vision par le biais de conférences, meetups ou articles
- Plus de 30 clubs Happiness@Devoteam qui te permettent de partager et laisser libre cours à tes passions (running, art, football, musique, gastronomie, yoga, ...)
Requirements
Ce que vous apporterez à la Tribu ?[Les compétences idéales] Diplômé.e d'une École d'Ingénieur ou d'un Master 2 en IT, vous avez au moins 5 ans d'expérience professionnelle en cyber sécurité dont 2-3 ans spécifiquement sur les technologies Microsoft.Vous avez une expérience en architecture ou en conseil sécurité dans un environnement hybride ou full CloudCloud & Microsoft 365 Azure AD / Entra ID, Azure Security Center, Azure Key Vault, Microsoft Defender for Cloud, Defender for Endpoint, Defender for Identity, Microsoft Purview, Microsoft SentinelSécurité des identités MFA, Conditional Access, Identity Governance, RBAC, Privileged Identity Management (PIM)Intune, Configuration Manager (SCCM)Normes / conformité ISO 27001, RGPD, NIS2, Zero Trust, CIS Controls, MITRE ATT&CKAutomatisation PowerShell, Microsoft Graph API, Azure CLI- Vision stratégique en cybersécurité et architecture IT- Esprit d'analyse et approche orientée solution- Leadership technique, capacité à évangéliser la sécurité- Communication claire avec les parties prenantes (techniques et métiers)- Esprit de synthèse pour rédiger des documents de sécurité ou des recommandations- Agilité et capacité à évoluer dans des environnements complexes et hybrides[Cherries on the cake ]Certifications Microsoft (SC-100, SC-200, SC-300, SC-400, AZ-305...)CISSP, ISO 27001 Lead Implementer ou équivalent Et qu'est ce que Devoteam vous offre en échange?Un CDI, pour se projeter ensemble sur le long termeUn salaire attractif en lien avec votre expérience et les tendances du marchéUne base de travail en Ile de France et un accord télétravail permettant une meilleure flexibilité Des avantages comprenant mutuelle, prévoyance santé, CSE, mais aussi des compensations de vos frais internet et installations relatives au télétravailDes challenges organisés tout au long de l'année avec de très jolis gains (voyages, matériels technologiques, accès à des événements....)Un plan de carrière personnalisé avec des formations et certifications en lien avec votre trajectoire en bénéficiant des cursus, labs.De multiples possibilités de mobilité, géographique mais aussi inter communauté, vous permettant d'évoluer en fonction de vos appétences technologiques ou métier mais aussi selon des projets plus personnels Un esprit de communauté fort autour de vos technologies de prédilection, au travers d'événements internes vous permettant d'interagir, célébrer et continuer d'apprendreUne réelle possibilité de rayonner et partager vos connaissances et votre vision par le biais de conférences, meetups ou articles Plus de 30 clubs Happiness@Devoteam qui te permettent de partager et laisser libre cours à tes passions (running, art, football, musique, gastronomie, yoga, ...), Diplômé.e d'une École d'Ingénieur ou d'un Master 2 en IT, vous avez au moins 5 ans d'expérience professionnelle en cyber sécurité dont 2-3 ans spécifiquement sur les technologies Microsoft.
Vous avez une expérience en architecture ou en conseil sécurité dans un environnement hybride ou full Cloud, Analyse des risques Management d'équipe ISO 27001 PowerShell API Access Command Line Interface (CLI) Cyber-sécurité Esprit d'analyse