Expert Sécurité Opérationnelle Identités et Workplace H/F
NGE · France ·
Operational security expert on NGE's internal IT security team (based at its Saint-Etienne-du-Grès HQ) who secures identities and access (IAM/PAM, Zero Trust) and protects workplace devices using Microsoft tooling (Entra ID, Azure, Intune, Defender), while producing documentation and ensuring RGPD/NIS2/ISO27001 compliance.
Dans le cadre du développement de nos activités nous recrutons un(e) Expert(e) Sécurité Opérationnelle Identités et Workplace.
Poste basé au siège NGE à Saint-Etienne-du-Grès (13).
Au sein de notre Direction Sécurité des Systèmes d'Information, nous renforçons notre pôle Sécurité Opérationnelle.
Rattaché (e) au Directeur de la Sécurité des Systèmes d'Information, vous aurez pour principales missions :
. Sécuriser les accès (IAM & PAM) : Mettre en place la gestion des identités et des accès, RACI, RBAC, accès conditionnels.
. Assurer une veille technologique.
. Réaliser les contrôles et revues des accès et des mesures de sécurité.
. Rédiger le corpus documentaire : Politiques, procédures, guides utilisateurs associées.
. Protéger le poste de travail (Workplace) : sécurisation des ordinateurs, smartphones, tablettes, données et applications.
. Mettre en oeuvre le Zero Trust : application du principe fondamental de la sécurité et le principe du moindre privilège
. Gouvernance et conformité : S'assurer que la gestion des données et des accès, du workplace respecte les réglementations en vigueur (RGPD, NIS2, ISO27001, IGI1300, etc.).
Des déplacements ponctuels au cours de l'année (à hauteur de 1 à 3 jours) seront à prévoir au niveau national, principalement en région Ile-de-France.
Titulaire d'un Bac+3 ou Bac+5, vous disposez d'une expérience d'au moins 3 ans dans l'administration et la sécurisation des identités et des environnements workplace.
Vous possédez de bonnes connaissances des environnements Microsoft Cloud et On-premise (Entra ID, Azure, Intune, Defender, ...)
Vous savez travailler en mode projet (gestion de planning, anticipation, reporting, etc.).
Autonome, vous êtes organisé(e) et êtes doté(e) d'une bonne capacité d'analyse et de bonnes compétences en communication y compris en anglais.
L'obtention de certifications serait un plus (Microsoft SC-300, SC-500, AZ-500, etc.)
Une expérience en environnement SI Sensible serait un plus.
Poste basé au siège NGE à Saint-Etienne-du-Grès (13).
Au sein de notre Direction Sécurité des Systèmes d'Information, nous renforçons notre pôle Sécurité Opérationnelle.
Rattaché (e) au Directeur de la Sécurité des Systèmes d'Information, vous aurez pour principales missions :
. Sécuriser les accès (IAM & PAM) : Mettre en place la gestion des identités et des accès, RACI, RBAC, accès conditionnels.
. Assurer une veille technologique.
. Réaliser les contrôles et revues des accès et des mesures de sécurité.
. Rédiger le corpus documentaire : Politiques, procédures, guides utilisateurs associées.
. Protéger le poste de travail (Workplace) : sécurisation des ordinateurs, smartphones, tablettes, données et applications.
. Mettre en oeuvre le Zero Trust : application du principe fondamental de la sécurité et le principe du moindre privilège
. Gouvernance et conformité : S'assurer que la gestion des données et des accès, du workplace respecte les réglementations en vigueur (RGPD, NIS2, ISO27001, IGI1300, etc.).
Des déplacements ponctuels au cours de l'année (à hauteur de 1 à 3 jours) seront à prévoir au niveau national, principalement en région Ile-de-France.
Titulaire d'un Bac+3 ou Bac+5, vous disposez d'une expérience d'au moins 3 ans dans l'administration et la sécurisation des identités et des environnements workplace.
Vous possédez de bonnes connaissances des environnements Microsoft Cloud et On-premise (Entra ID, Azure, Intune, Defender, ...)
Vous savez travailler en mode projet (gestion de planning, anticipation, reporting, etc.).
Autonome, vous êtes organisé(e) et êtes doté(e) d'une bonne capacité d'analyse et de bonnes compétences en communication y compris en anglais.
L'obtention de certifications serait un plus (Microsoft SC-300, SC-500, AZ-500, etc.)
Une expérience en environnement SI Sensible serait un plus.