Chef de Projet Confirmé Sécurité Digital Workplace – Paris F/H

Identifiant (email, de type exemple@exemple.fr)

Autour de... (Veuillez sélectionner un code postal, une ville ou une adresse)

Chef de Projet Confirmé Sécurité Digital Workplace – Paris F/H

Informations sur le poste

Intitulé de l'offre

Chef de Projet Confirmé Sécurité Digital Workplace – Paris F/H

Filière MGEN + Métier ou Fonction

Type de contrat

Contrat à durée indéterminée

Présentation du Site ou de la Direction

Acteur majeur de la protection sociale en France, le groupe MGEN protège plus de 4 millions de personnes.
Au sein du groupe, la Direction des Systèmes d’Information (DSI) rassemble plus de 500 collaborateurs répartis sur trois sites : Paris-Montparnasse, Nancy et Tours.
Dans un environnement numérique en constante évolution, la cybersécurité constitue un enjeu stratégique majeur pour MGEN. Elle contribue à protéger les données, garantir la continuité des activités et renforcer la confiance de nos adhérents et de nos partenaires.

La direction Cybersécurité est composée de 5 domaines: GRC (Gouvernance, Risques et conformité), SOC (Security Operation Center), DCP (Protection des données à caractère personnel), IAM (Identity and Access Management) et CEK (Centre d’Excellence Keycloack) représentant à date une trentaine de collaborateurs internes et une cinquantaine incluant alternants et prestataires.

Nous recherchons un(e) Chef(fe) de Projet Confirmé Sécurité Digital Workplace pour piloter les projets visant à renforcer la sécurité de l'environnement de travail des utilisateurs et des administrateurs au sein du groupe MGEN.

Lieu : Paris - Montparnasse (3 Square Max-Hymans Paris 15 / Ile-de-France)
Démarrage : au plus tard le 01/01/2027
Télétravail
Déplacements ponctuels selon les projets.

Missions confiées

1. Pilotage des projets de sécurisation de l'environnement de travail

• Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils
• Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …)
• Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre
• Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM)
• Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production
• Accompagner la conduite du changement auprès des utilisateurs et administrateurs.

Sujets techniques couverts :

• Sécurisation du tenant Microsoft O365 et de la messagerie
• Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs (SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP)
• Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque
• Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe
• Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels).
• Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs
• Revue périodique des droits d'administration (postes, O365)
• Traitement des demandes utilisateurs de niveau 3 nécessitant validation cybersécurité
• Sensibilisation et formation des utilisateurs, administrateurs et prestataires.
• Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité
• Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.

Profil recherché

Formation et expérience :

• Bac+5 (ingénieur, école de commerce, université) en gestion de projets, SI ou sécurité des SI
• Expérience confirmée en pilotage de projets en environnement multi-acteurs (internes, prestataires)

Compétences techniques :

• Sensibilité forte aux enjeux de sécurité des SI : capacité à intégrer nativement les exigences de sécurité dans le cadrage et le suivi de projet
• Bonne connaissance de l'environnement de travail : administration et sécurisation de tenant Microsoft O365, classification/labellisation des données (MIP), Windows Hello / authentification moderne, accès conditionnels, DLP, gouvernance documentaire des espaces collaboratifs
• Maîtrise des outils et méthodes de gestion de projet (cadrage, comitologie, report