Ingénieur Cybersécurité

Intégration de l'équipe cybersécurité de Q ENERGY, groupe énergétique opérant à l'échelle France/Europe, pour sécuriser et moderniser l'infrastructure d'identités et d'accès dans un environnement Microsoft complexe, en appliquant les principes du Zero Trust et en renforçant la posture globale de sécurité.

• Administration et sécurisation des identités dans Microsoft Entra ID, incluant la gestion du cycle de vie complet (JML : Joiners, Movers, Leavers).
• Mise en œuvre d'une solution MFA résistante au phishing pour les comptes sensibles et administrateurs.
• Déploiement et gestion des politiques d'accès conditionnel, renforçant le contrôle des accès en fonction du contexte et des risques détectés.
• Application du principe du moindre privilège (Least Privilege) à travers l'organisation, limitant les permissions aux rôles métiers nécessaires.
• Participation aux initiatives de gouvernance des identités et des accès, contribuant à une stratégie d'accès granulaire.
• Déploiement des règles ASR (Attack Surface Reduction) et Microsoft Defender for Endpoint sur l'infrastructure, renforçant la sécurité des endpoints selon une approche Zero Trust.
• Gestion des politiques de sécurité via Microsoft Intune et Microsoft Security Baselines, assurant une posture de sécurité cohérente sur tous les appareils.
• Analyse et remédiation des compromissions de comptes utilisateurs, enquête sur les incidents liés aux identités et accès.
• Analyse avancée des logs d'authentification via KQL, détection des comportements anormaux et des menaces potentielles.
• Supervision des événements de sécurité dans Microsoft Sentinel, assurant le suivi continu de la posture de sécurité.
• Amélioration du Microsoft Secure Score de l'organisation, le portant de 71,45 % à 82,23 %, démontrant une réduction significative des vulnérabilités critiques.
• Mise en œuvre des politiques de contrôle d'accès via Zscaler, segmentant logiquement les accès utilisateurs/applications/IP selon les rôles métiers et l'approche Zero Trust centrée sur l'identité.
• Traitement des alertes du SOC (Service d'Exploitation de la Plateforme CLARANET) via Microsoft Sentinel et KQL, conduite des investigations de menaces, exploration des signalements via VirusTotal, et réalisation d'Advanced Hunting pour identifier les menaces avancées.
• Participation à l'élaboration et au maintien des plans de réponse aux incidents (IRP) et de continuité de service (DRP).

Missions administratives et de suivi de dossiers au sein de la Fondation Massé-Trévidy.

• Gestion administrative et suivi de dossiers selon les procédures établies.
• Assurance de la communication et gestion de situations sensibles avec professionnalisme et discrétion.
• Démonstration de l'organisation et de la rigueur opérationnelle requises pour le traitement des dossiers en contexte de secteur social.

Encadrement de publics en situation de vulnérabilité (jeunes et femmes enceintes) au sein d'une structure d'accueil spécialisée.

• Encadrement et accompagnement de jeunes et femmes enceintes en situation de fragilité.
• Gestion de situations humaines complexes avec responsabilité et empathie, adaptation des réponses à chaque situation.
• Développement de compétences relationnelles et organisationnelles, renforçant la capacité à communiquer efficacement avec des publics sensibles et à coordonner le suivi administratif et social.