Dans un environnement de grande entreprise fortement orienté poste de travail, Endpoint et écosystème Microsoft (M365, Azure), la mission consiste à accompagner les projets IT et métiers sous l?angle sécurité et gestion des risques.<br/> <br/> <br/> <br/> L?analyste intervient dès les phases amont des projets (ex : déploiement de Copilot, nouveaux outils collaboratifs, solutions Endpoint ou Cloud) afin d?identifier les risques techniques, proposer des mesures de maîtrise adaptées et piloter leur mise en ?uvre jusqu?à la mise en production.<br/> <br/> <br/> <br/> Objectifs de la missionRéaliser des analyses de risques techniques structurées sur des projets IT<br/> <br/> <br/> Accompagner les équipes projet dans la prise en compte des exigences sécurité<br/> <br/> <br/> Contribuer à la réduction des risques via des recommandations pragmatiques et réalistes<br/> <br/> <br/> Participer à la sécurisation du déploiement d?outils et de solutions (poste de travail, cloud, mobilité)<br/> <br/> <br/> <br/> Activités principalesAnalyse et gestion des risquesRéaliser des analyses de risques techniques (identification, évaluation, priorisation)<br/> <br/> <br/> Identifier les menaces, vulnérabilités et scénarios de risque liés aux architectures proposées<br/> <br/> <br/> Définir et formaliser des mesures de sécurité et plans de remédiation<br/> <br/> <br/> Suivre le traitement des risques et le pilotage des actions correctives<br/> <br/> <br/> <br/> Cadrage et compréhension des projetsParticiper aux phases de cadrage sécurité des projets<br/> <br/> <br/> Identifier et analyser les use cases en lien avec les Product Owners et équipes métiers<br/> <br/> <br/> Challenger les choix techniques sous l?angle sécurité (sans imposer de solutions techniques)<br/> <br/> <br/> <br/> Collaboration avec les équipes techniquesÉchanger avec des experts techniques, architectes, ingénieurs système et réseau<br/> <br/> <br/> Lire et analyser des schémas d?architecture, de flux et de réseaux<br/> <br/> <br/> Comprendre les briques techniques mises en ?uvre (firewalls, IAM, endpoints, services cloud, etc.)<br/> <br/> <br/> Formuler des exigences sécurité compréhensibles et actionnables pour les équipes techniques<br/> <br/> <br/> <br/> Participation à la mise en ?uvre des solutionsContribuer, sous l?angle sécurité, à la mise en place d?outils et de solutions IT<br/> <br/> <br/> Accompagner les projets jusqu?à la mise en production<br/> <br/> <br/> Apporter un regard sécurité sur les demandes d?ouverture de flux, sans intervention opérationnelle directe sur les équipements<br/> <br/> <br/> <br/> Périmètre technologiquePoste de travail / Endpoint : PC, mobiles, gestion des terminaux<br/> <br/> <br/> Infrastructures de gestion : on-premise et cloud<br/> <br/> <br/> Environnement Microsoft :<br/> <br/> Microsoft 365 (Exchange, Teams, SharePoint, Copilot, etc.)<br/> <br/> <br/> Azure (notions générales, services, intégrations)<br/> <br/> <br/> <br/> <br/> ?Connaissances générales des réseaux et de la sécurité :?<br/> <br/> Firewalls, flux réseau, segmentation<br/> <br/> <br/> IAM, authentification, contrôle d?accès<br/> <br/> <br/> Concepts de sécurité cloud<br/> <br/> <br/> <br/> <br/> <br/> ?? La mission ne comprend pas d?activités d?exploitation ou de configuration technique (pas d?intervention sur switch, routeur, firewall, ni de développement).<br/> <br/> Profil recherchéCompétences clésSolide expérience en analyse et gestion des risques sécurité IT<br/> <br/> <br/> Capacité à parler technique et à comprendre les architectures, sans être expert de chaque technologie<br/> <br/> <br/> Très bonne compréhension des environnements poste de travail et Microsoft<br/> <br/> <br/> Capacité à travailler en interface entre sécurité, IT et métiers<br/> <br/> <br/> <br/> Profil sécurité avec un background sécurité réseau<br/> <br/> <br/> À l?aise dans les échanges avec des experts techniques<br/> <br/> <br/> Capable de challenger, expliquer, recommander et accompagner<br/> <br/> <br/> Approche pragmatique, orientée risque et remédiation<br/> <br/> <br/> <br/> L?analyste intervient dès les phases amont des projets (ex : déploiement de Copilot, nouveaux outils collaboratifs, solutions Endpoint ou Cloud) afin d?identifier les risques techniques, proposer des mesures de maîtrise adaptées et piloter leur mise en ?uvre jusqu?à la mise en production.<br/> <br/> <br/> <br/> Objectifs de la missionRéaliser des analyses de risques techniques structurées sur des projets IT<br/> <br/> <br/> Accompagner les équipes projet dans la prise en compte des exigences sécurité<br/> <br/> <br/> Contribuer à la réduction des risques via des recommandations pragmatiques et réalistes<br/> <br/> <br/> Participer à la sécurisation du déploiement d?outils et de solutions (poste de travail, cloud, mobilité)<br/> <br/> <br/> <br/> Périmètre technologiquePoste de travail / Endpoint : PC, mobiles, gestion des terminaux<br/> <br/> <br/> Infrastructures de gestion : on-premise et clou...