Expert, Sécurité M365

Location: Montreal

Description du poste
L’Expert sécurité Microsoft 365 (E5) relève de l’équipe de sécurité de l’information et agit sous la responsabilité du CISO. Il est responsable de la définition, de la mise en œuvre, de l’opérationnalisation et de l’amélioration continue de la posture de sécurité de l’environnement Microsoft 365 (licence E5).

Il agit comme expert de domaine pour la sécurité M365 et comme point de référence technique pour les équipes TI, sécurité opérationnelle et gouvernance. Le rôle combine architecture de sécurité, configuration avancée, opérations et amélioration continue.

Mandat principal
Assurer la protection des identités, des endpoints, des données et des environnements collaboratifs M365, en appliquant les principes Zero Trust et les meilleures pratiques Microsoft.

Responsabilités

Sécurité des identités et accès (Entra )

Concevoir et maintenir les politiques de d’accès conditionnel avancées (MFA, accès basé sur le risque, appareils conformes, contrôle des sessions).

Configurer et exploiter Microsoft Entra  Protection (détection de risques utilisateurs et sessions).

Gérer les rôles RBAC M365 et appliquer le principe du moindre privilège.

Mettre en œuvre et maintenir des stratégies de gestion des accès privilégiés (PIM).

Surveiller et améliorer la posture de sécurité liée aux identités.

Microsoft Defender XDR (E5)

Agir en amont de l'analyse, par notre SOC, des incidents de sécurité liés à M365 en déployant, configurant et en opérant :

Microsoft Defender for Endpoint

Defender for Office 365

Defender for Identity

Defender for Cloud Apps

Assurer l’intégration et l’exploitation des signaux via l’écosystème Defender XDR.

Collaborer avec le SOC pour optimiser la détection et la réponse.

Microsoft Intune et sécurité des points terminaux (endpoints)

Définir et maintenir les stratégies de gestion des appareils via Microsoft Intune : politiques de conformité, configurations de sécurité, gestion des mises à jour, contrôle des applications.

Intégrer Intune avec les fonctionnalités d’accès conditionnel pour contrôler l’accès aux ressources M365.

Standardiser les configurations sécurisées des postes Windows et appareils mobiles.

Participer à la stratégie de gestion des appareils corporatifs et BYOD.

Sécurité et gouvernance SharePoint Online et Teams

Définir et appliquer les standards de sécurité pour SharePoint Online, Microsoft Teams et One Drive.

Contrôler l’accès externe et la gestion des invités.

Encadrer les permissions, le partage externe et la gouvernance des sites et équipes.

Réduire les risques liés à la prolifération des données et au shadow IT.

Mettre en place des contrôles adaptés aux usages collaboratifs.

Gouvernance, posture et amélioration continue

Analyser et améliorer en continu le Secure Score et la posture de sécurité globale.

Traduire les exigences du CISO en contrôles techniques M365 concrets.

Documenter les standards de configuration et d’exploitation.

Participer à l’élaboration des politiques de sécurité liées aux usages M365.

Contribuer à la sensibilisation des utilisateurs aux risques liés à la collaboration et à la donnée.

À noter que le pilotage de Microsoft Purview relève principalement d’une autre responsabilité de l’équipe Infosec en lien avec la fonction DLP, mais qu’une expérience avec Purview constitue un atout et serait, le cas échéant, également exploitée.

Qualifications
Exigences

3 à 7 ans d’expérience en administration avancée et/ou sécurité Microsoft 365.

Excellente maîtrise des composantes sécurité de la licence E5.

Expérience significative avec Microsoft Intune.

Solide compréhension des principes Zero Trust.

Capacité démontrée à sécuriser un environnement M365 en production.

Capacité à travailler dans une structure gouvernée relevant d’un CISO.

Approche structurée, orientée risques et…