Au cœur de la DSI MGEN, la cybersécurité est un enjeu majeur pour le groupe MGEN.
La direction de la Sécurité des Systèmes d’information est composée de 5 domaines : GRC (Gouvernance, Risques et conformité), SOC (Security Operation Center), DCP (Protection des données à caractère personnel), IAM (Identity and Access Management) et CEK (Centre d’Excellence Keycloack) représentant à date une trentaine de collaborateurs internes et une cinquantaine en tout en incluant les alternants et les prestataires.
Nous recherchons un(e) Chef(fe) de Projet Confirmé Sécurité Digital Workplace pour piloter les projets visant à renforcer la sécurité de l'environnement de travail des utilisateurs et des administrateurs au sein du groupe MGEN.
Ce poste est basé au siège, à Paris.
Vos missions :
Pilotage des projets de sécurisation de l'environnement de travail
- Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils
- Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …)
- Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre
- Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM)
- Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production
- Accompagner la conduite du changement auprès des utilisateurs et administrateurs.
Sujets techniques couverts
- Sécurisation du tenant Microsoft O365 et de la messagerie
- Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs(SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP)
- Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque
- Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe
- Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels)
Activités RUN
- Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs
- Revue périodique des droits d'administration (postes, O365)
- Traitement des demandes utilisateurs de niveau 3 nécessitant validation cybersécurité
- Sensibilisation et formation des utilisateurs, administrateurs et prestataires
Contribution transverse
- Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité
- Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.