Chef de Projet Confirmé Sécurité Digital Workplace – Paris F/H
Posted Updated
Summary
At Groupe VYV (French mutual insurance group), you lead projects securing the digital workplace: M365 tenant and messaging security, data classification/protection (MIP), DLP, Windows Hello/MFA and identity governance — plus run activities, N3 user requests and awareness — acting as the interface between project teams and security experts (RSSI, architects, SOC, IAM).
Description du poste et Missions
1. Pilotage des projets de sécurisation de l'environnement de travail
- Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils
- Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …)
- Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre
- Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM)
- Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production
- Accompagner la conduite du changement auprès des utilisateurs et administrateurs.
Sujets techniques couverts :
- Sécurisation du tenant Microsoft O365 et de la messagerie
- Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs (SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP)
- Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque
- Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe
- Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels).
2. Activités RUN
- Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs
- Revue périodique des droits d'administration (postes, O365)
- Traitement des demandes utilisateurs de niveau 3 nécessitant validation cybersécurité
- Sensibilisation et formation des utilisateurs, administrateurs et prestataires.
3. Contribution transverse
- Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité
- Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.
Profil recherché
Formation et expérience :
- Bac+5 (ingénieur, école de commerce, université) en gestion de projets, SI ou sécurité des SI
- Expérience confirmée en pilotage de projets en environnement multi-acteurs (internes, prestataires)
Compétences techniques :
- Sensibilité forte aux enjeux de sécurité des SI : capacité à intégrer nativement les exigences de sécurité dans le cadrage et le suivi de projet
- Bonne connaissance de l'environnement de travail : administration et sécurisation de tenant Microsoft O365, classification/labellisation des données (MIP), Windows Hello / authentification moderne, accès conditionnels, DLP, gouvernance documentaire des espaces collaboratifs
- Maîtrise des outils et méthodes de gestion de projet (cadrage, comitologie, reporting, gestion budgétaire et des risques)
- Sens de la relation client, capacité de synthèse et de vulgarisation
- Autonomie et pragmatisme.