Open Society Foundations recrute pour le poste de Spécialiste principal en sécurité informatique, Londre, Johannesburg , Nairobie
Objectif du poste
Ce poste est centré sur la gestion mondiale des identités et des accès (IAM), avec un accent principal sur Microsoft Entra ID. Le candidat idéal pourra également posséder une expertise dans l’ensemble de l’écosystème de sécurité Microsoft 365, notamment :
- Intune ;
- Defender ;
- Sentinel.
Le titulaire du poste contribuera à définir et mettre en œuvre la feuille de route des technologies d’identité et de sécurité, tout en garantissant un environnement sécurisé, conforme et correctement gouverné.
Principales responsabilités
- Agir en tant qu’expert référent (SME) pour Microsoft Entra ID hybride, en fournissant :
- des orientations stratégiques ;
- un leadership technique ;
- un soutien opérationnel pratique pour les initiatives IAM.
Configurer et administrer :
- Conditional Access ;
- PIM (Privileged Identity Management) ;
- RBAC (Role-Based Access Control),
afin d’appliquer des contrôles d’accès adaptatifs et une gouvernance des identités conformes aux cadres de sécurité modernes mettant l’accent sur l’évaluation continue des risques liés aux utilisateurs, appareils et sessions.
- Configurer et résoudre les problèmes liés :
- au SSO (Single Sign-On) ;
- au provisioning ;
- aux intégrations MFA avec les applications d’entreprise.
- Suivre et intégrer les tendances opérationnelles et les incidents afin d’améliorer la posture IAM et sécurité de l’entreprise.
- Diagnostiquer et résoudre en temps réel des problèmes complexes liés :
- aux identités ;
- à la sécurité des terminaux.
- Assurer la maintenance de Microsoft Intune afin de prendre en charge :
- la conformité des appareils ;
- les profils de configuration ;
- les contrôles de sécurité associés.
- Assurer la maintenance de Microsoft Defender for Endpoint avec une solide compréhension :
- de la protection contre les menaces ;
- de la réduction de la surface d’attaque ;
- de la détection et réponse sur les terminaux (EDR).
- Assurer la maintenance de Microsoft Sentinel afin de :
- créer et gérer des règles analytiques ;
- des workbooks ;
- des playbooks ;
- des flux de réponse aux incidents dans un environnement SIEM.
- Réaliser des analyses de sécurité cloud et des évaluations de configuration, puis élaborer des recommandations adaptées aux équipes internes et aux clients externes.
- Fournir un accompagnement technique sur les services de sécurité Microsoft 365 E5, notamment :
- la conception de solutions ;
- les stratégies de déploiement ;
- l’optimisation opérationnelle.
Profil recherché
Expérience et qualifications
- Minimum 5 ans d’expérience dans :
- la sécurité informatique ;
- l’architecture cloud ;
- l’IAM ;
- ou des fonctions similaires.
- Expérience dans :
- la conception ;
- l’architecture ;
- la mise en œuvre de stratégies IAM.
- Bonne maîtrise de :
- KQL ;
- PowerShell ;
- le déploiement automatisé de politiques.
- Expérience dans la conception et l’implémentation de politiques et procédures liées à :
- la sécurité des environnements cloud (O365) ;
- Conditional Access ;
- PIM ;
- MFA ;
- l’audit ;
- la journalisation ;
- la détection des menaces.
Licence/Bachelor en :
- informatique ;
- cybersécurité ;
- ou domaine technique connexe,
ou expérience équivalente.
Certifications souhaitées
Certifications Microsoft
- Identity and Access Administrator Associate ;
- Security Operations Analyst Associate ;
- Information Protection Administrator.
Certifications cybersécurité
- CISSP ;
- GIAC ;
- Security+ ;
- ou autres certifications pertinentes.
Compétences et expériences supplémentaires souhaitées
- Expérience en :
- conseil technique ;
- ingénierie sécurité orientée client.
- Excellente compréhension :
- des configurations hybrides Active Directory ;
- de la gouvernance des identités cloud natives.
- Bonne connaissance de :
- Defender for Cloud ;
- Sentinel Playbooks ;
- des charges de travail de sécurité avancées.
- Expérience d’intégration :
- d’outils HRIS ;
- ou ERP avec Entra et Active Directory.
- Disponibilité pour voyager selon les besoins du poste.
Ce que l’organisation offre
Développement professionnel
- Excellentes opportunités d’apprentissage et d’évolution ;
- Allocation annuelle généreuse dédiée au développement professionnel ;
- Formations sur site ;
- Sessions d’apprentissage avec des experts invités.
Avantages sociaux et bien-être
- Congés généreux ;
- Modalités de travail flexibles ;
- Assurance santé et dentaire entièrement prise en charge par l’employeur pour les employés et leurs familles ;
- Régime de retraite exceptionnel sans contribution de l’employé ;
- Assurance vie ;
- Congé parental progressif rémunéré ;
- Soutien à la santé reproductive et à la planification familiale.
À propos de l’organisation
Open Society Foundations œuvre pour construire des démocraties dynamiques et inclusives où les gouvernements rendent compte à leurs citoyens.
Son modèle opérationnel organise l’octroi de subventions autour de projets spécifiques et limités dans le temps, tout en soutenant des partenaires établis afin de répondre rapidement aux besoins émergents.
L’organisation promeut :
- la dignité humaine ;
- l’égalité ;
- les droits ;
- la justice ;
- et l’équité dans les systèmes de gouvernance.
Elle agit à travers :
- des subventions ;
- le plaidoyer ;
- l’investissement à impact ;
- et le contentieux stratégique en matière de droits humains.
Diversité et inclusion
Open Society Foundations s’engage à construire un environnement de travail inclusif reflétant les communautés qu’elle sert.
Toutes les candidatures qualifiées sont encouragées, sans distinction :
- de race ;
- d’âge ;
- de sexe ;
- de religion ;
- de nationalité ;
- d’identité de genre ;
- d’orientation sexuelle ;
- de handicap ;
- de grossesse ;
- ou de toute autre caractéristique protégée par la loi.
L’organisation fournit également des aménagements raisonnables aux candidats et employés en situation de handicap.
