Descriptif du poste:\n\nEnvironnement technique :\nÉcosystème Microsoft comprenant Microsoft 365, Microsoft Entra ID, Microsoft Defender XDR, Microsoft Intune, Microsoft Sentinel et Microsoft Purview, complété par des outils tiers tels que Sophos.\nMission :\nContribuer à la surveillance, à la protection et au maintien en conditions de sécurité du système d'information de Meridiam, et appuyer le dispositif de résilience opérationnelle numérique dans le cadre de DORA et du Comité Cybersécurité.\nResponsabilités principales :\n* Sécurité de la messagerie et anti-phishing : Traitement des alertes, des campagnes de phishing et du spam via Sophos Central Email et/ou Microsoft Defender for Office 365 ; suivi et reporting.\n* Gestion des identités et des accès (IAM) : Gestion du MFA, y compris le durcissement des méthodes d'authentification ; SSO ; gestion et renouvellement des certificats ; revue des accès applicatifs.\n* Audits et conformité : Support aux audits de sécurité applicatifs, rédaction des conditions d'accès, contribution au dispositif DORA et au Comité Cybersécurité (CDORC), suivi des indicateurs de sécurité (KPI).\n* Gestion d'incidents et support : Traitement des incidents de sécurité de niveau 1/2, communications de sécurité aux utilisateurs, actions de sensibilisation.\n* Outillage et automatisation : Administration des consoles de sécurité Microsoft et développement de scripts d'automatisation en Python et/ou PowerShell.\nCe poste est positionné comme contributeur individuel, sous la supervision de l'Information Security Officer, avec une autonomie attendue sur les tâches récurrentes après intégration.\n \n\nProfil recherché:\n\nCritères impératifs — Savoir-faire :\n* Expérience dans le secteur de l'investissement : Expérience d’au moins 5 mois (y compris stage, alternance) dans l'univers de l'investissement, des fonds, de la gestion d'actifs, de la banque d'investissement ou des infrastructures financières. Une compréhension des enjeux de cybersécurité dans cet environnement est attendue.\n \n* Expérience d’au moins 5 mois en cybersécurité et/ou dans un environnement IT (y compris stages, alternances).\n \n* Bilinguisme français-anglais : Français et anglais requis à un niveau C2 (écrit et l'oral) afin d'interagir avec des équipes internationales, des prestataires, des éditeurs et des utilisateurs dans différents pays.\n \n* Connaissance des normes IT et cybersécurité américaines : Connaissance impérative de référentiels et standards tels que NIST Cybersecurity Framework, ISO 27001/27002, CIS Controls, SOC 2, FedRAMP, ou expérience avec des réglementations américaines telles que HIPAA, PCI-DSS ou CMMC. Une expérience pratique de mise en conformité ou d'application de ces standards est requise.\n \n* Diplôme : un diplôme en informatique, génie logiciel, cybersécurité, réseaux ou systèmes est un atout.\n \nCritères complémentaires : \n* Mobilité : Poste basé à Paris avec déplacements ponctuels sur les sites Meridiam à l'étranger.\n \n* Confidentialité : Traitement de données sensibles ; engagement de confidentialité requis.\n \nOutils et logiciels :\n* Microsoft 365 et sécurité Microsoft : Maîtrise opérationnelle de Microsoft Entra ID (identités, MFA, SSO) et de Microsoft Defender.\n \n* Gestion des identités et des accès : Pratique démontrée du MFA, du SSO et de la gestion/du renouvellement de certificats.\n \n* Sécurité de la messagerie / anti-phishing : Niveau opérationnel sur Sophos Central Email ou solution équivalente telle que Microsoft Defender for Office 365.\n \n* Active Directory / annuaire et poste de travail : Bases solides ; Microsoft Intune apprécié.\n \n* Scripting : Niveau pratique en Python et/ou PowerShell, avec au moins 1 an de pratique cumulée, projets académiques inclus.\n \n* Suite Microsoft Office : Maîtrise courante, notamment Excel.\n \nSavoir-être :\nRigueur, sens du détail, esprit d'analyse, fiabilité, aisance relationnelle et pédagogie.