Description du poste

L’Expert securite Microsoft 365 (E5) releve de l’equipe de securite de l’information et agit sous la responsabilite du CISO. Il est responsable de la definition, de la mise en œuvre, de l’operationnalisation et de l’amelioration continue de la posture de securite de l’environnement Microsoft 365 (licence E5).

Il agit comme expert de domaine pour la securite M365 et comme point de reference technique pour les equipes TI, securite operationnelle et gouvernance. Le role combine architecture de securite, configuration avancee, operations et amelioration continue.

Mandat principal

Assurer la protection des identites, des endpoints, des donnees et des environnements collaboratifs M365, en appliquant les principes Zero Trust et les meilleures pratiques Microsoft.

Responsabilites

• Securite des identites et acces (Entra ID)
  • Concevoir et maintenir les politiques de d’acces conditionnel avancees (MFA, acces base sur le risque, appareils conformes, controle des sessions).
  • Configurer et exploiter Microsoft Entra ID Identity Protection (detection de risques utilisateurs et sessions).
  • Gerer les roles RBAC M365 et appliquer le principe du moindre privilege.
  • Mettre en œuvre et maintenir des strategies de gestion des acces privilegies (PIM).
  • Surveiller et ameliorer la posture de securite liee aux identites.
• Microsoft Defender XDR (E5)
  • Agir en amont de l'analyse, par notre SOC, des incidents de securite lies a M365 en deployant, configurant et en operant :
  • Microsoft Defender for Endpoint
  • Defender for Office 365
  • Defender for Identity
  • Defender for Cloud Apps
  • Assurer l’integration et l’exploitation des signaux via l’ecosysteme Defender XDR.
  • Collaborer avec le SOC pour optimiser la detection et la reponse.
• Microsoft Intune et securite des points terminaux (endpoints)
  • Definir et maintenir les strategies de gestion des appareils via Microsoft Intune : politiques de conformite, configurations de securite, gestion des mises a jour,
    
    
    
    controle des applications.
  • Integrer Intune avec les fonctionnalites d’acces conditionnel pour controler l’acces aux ressources M365.
  • Standardiser les configurations securisees des postes Windows et appareils mobiles.
  • Participer a la strategie de gestion des appareils corporatifs et BYOD.
• Securite et gouvernance SharePoint Online et Teams
  • Definir et appliquer les standards de securite pour SharePoint Online, Microsoft Teams et OneDrive.
  • Controler l’acces externe et la gestion des invites.
  • Encadrer les permissions, le partage externe et la gouvernance des sites et equipes.
  • Reduire les risques lies a la proliferation des donnees et au shadow IT.
  • Mettre en place des controles adaptes aux usages collaboratifs.
• Gouvernance, posture et amelioration continue
  • Analyser et ameliorer en continu le Secure Score et la posture de securite globale.
  • Traduire les exigences du CISO en controles techniques M365 concrets.
  • Documenter les standards de configuration et d’exploitation.
  • Participer a l’elaboration des politiques de securite liees aux usages M365.
  • Contribuer a la sensibilisation des utilisateurs aux risques lies a la collaboration et a la donnee.

À noter que le pilotage de Microsoft Purview releve principalement d’une autre responsabilite de l’equipe Infosec en lien avec la fonction DLP, mais qu’une experience avec Purview constitue un atout et serait, le cas echeant, egalement exploitee.

Qualifications

Exigences

• 3 a 7 ans d’experience en administration avancee et/ou securite Microsoft 365.
• Excellente maitrise des composantes securite de la licence E5.
  
  
  
  
• Experience significative avec Microsoft Intune.
• Solide comprehension des principes Zero Trust.
• Capacite demontree a securiser un environnement M365 en production.
• Capacite a travailler dans une structure gouvernee relevant d’un CISO.
• Approche structuree, orientee risques et amelioration continue.

Atouts

• Certifications pertinentes (MS‑102, SC‑300, SC‑400, AZ‑500, ou equivalent).
• Experience dans des environnements reglementes ou a exigences elevees de securite.
• Connaissance des enjeux de securite lies a la collaboration, a la donnee et a l’IA dans Microsoft 365.

Informations supplementaires

Pourquoi joindre LGI ?

• Un environnement fonde sur la confiance, l'autonomie et la collaboration.
• L’opportunite d’evoluer, de performer et de travailler avec des collegues curieux et talentueux.
• Une culture d'apprentissage continu offrant du temps dedie a la formation, une plateforme reconnue de developpement de vos competences et l'acces a des outils de pointe.
• Des projets stimulants qui contribuent a l'evolution des technologies de la sante et soutiennent le travail de plus de 320 000 professionnels, au benefice de plus de 6 millions de patients.
• Un programme complet d’avantages sociaux incluant une assurance collective des le premier jour, un REER collectif avec participation de l’employeur, la telemedecine 24/7, un programme d'aide aux employes et a leur famille, ainsi qu'un minimum de trois semaines de vacances par annee.

Nous encourageons tout le monde

Chez LGI Solutions Sante, nous valorisons la diversite, l’equite et l’inclusion. Nous croyons que la diversite des experiences, des perspectives et des parcours contribue a notre succes. Nous nous engageons a favoriser un environnement de travail inclusif, equitable et respectueux, ou chaque personne peut s’epanouir et realiser son plein potentiel. Nous encourageons toutes les personnes qualifiees a soumettre leur candidature.

Venez vous joindre a nous!