Chef de Projet Confirmé Sécurité Digital Workplace - Paris F/H

Dans un environnement numérique en constante évolution, la cybersécurité constitue un enjeu stratégique majeur pour MGEN. Elle contribue à protéger les données, garantir la continuité des activités et renforcer la confiance de nos adhérents et de nos partenaires.
La direction Cybersécurité est composée de 5 domaines : GRC (Gouvernance, Risques et conformité), SOC (Security Operation Center), DCP (Protection des données à caractère personnel), IAM (Identity and Access Management) et CEK (Centre d'Excellence Keycloack) représentant à date une trentaine de collaborateurs internes et une cinquantaine incluant alternants et prestataires.
Nous recherchons un(e) Chef(fe) de Projet Confirmé Sécurité Digital Workplace pour piloter les projets visant à renforcer la sécurité de l'environnement de travail des utilisateurs et des administrateurs au sein du groupe MGEN.

Lieu : Paris - Montparnasse (3 Square Max-Hymans Paris 15 / Ile-de-France)
Démarrage : au plus tard le 01/01/2027
Télétravail
Déplacements ponctuels selon les projets.

Vos missions :

1. Pilotage des projets de sécurisation de l'environnement de travail

* Identifier les projets à mener à partir des retours terrain, analyses de risques, audits, évolutions des menaces, de la réglementation et des outils
* Piloter les projets (objectifs, périmètre, planning, ressources) liés à la sécurisation du Workplace (Windows Hello, Classification et protection des données Office 365, …)
* Piloter la comitologie (COPROJ, COPIL), le budget, les risques et les changements de périmètre
* Être l'interface entre les équipes projet et les experts sécurité (RSSI, architectes sécurité, GRC, SOC, IAM)
* Garantir la qualité et la conformité des livrables aux référentiels de sécurité avant mise en production
* Accompagner la conduite du changement auprès des utilisateurs et administrateurs.

Sujets techniques :

* Sécurisation du tenant Microsoft O365 et de la messagerie
* Classification et protection de la donnée : gouvernance et labellisation des données dans les espaces collaboratifs (SharePoint, Teams, OneDrive, mails), via les outils de classification/labellisation type Microsoft Pureview (MIP)
* Protection contre la fuite de données (DLP) sur les canaux messagerie, navigation web, impression, copie sur disque
* Authentification moderne des postes de travail : déploiement et gouvernance de Windows Hello for Business, MFA, authentification sans mot de passe
* Gouvernance de l'identité et des accès administrateurs (postes de travail, rôles O365, Active Directory, Entra ID, accès conditionnels).

2. Activités RUN

* Maintien en conditions de sécurité du tenant M365 et de l'environnement utilisateurs
* Revue périodique des droits d'administration (postes, O365)
* Traitement des demandes utilisateurs de niveau 3
* Sensibilisation et formation des utilisateurs, administrateurs et prestataires.

3. Contribution transverse

* Participer à l'évaluation des risques de sécurité de l'information et à la feuille de route cybersécurité
* Contribuer aux référentiels de sécurité et à la veille technologique/réglementaire.

Formation et expérience :

* Bac+5 (ingénieur, école de commerce, université) en gestion de projets, SI ou sécurité des SI
* Expérience confirmée en pilotage de projets en environnement multi-acteurs (internes, prestataires)

Compétences :

* Sensibilité forte aux enjeux de sécurité des SI : capacité à intégrer nativement les exigences de sécurité dans le cadrage et le suivi de projet
* Bonne connaissance de l'environnement de travail : administration et sécurisation de tenant Microsoft O365, classification/labellisation des données (MIP), Windows Hello / authentification moderne, accès conditionnels, DLP, gouvernance documentaire des espaces collaboratifs
* Maîtrise des outils et méthodes de gestion de projet (cadrage, comitologie, reporting, gestion budgétaire et des risques)
* Sens de la relation client, capacité de synthèse et de vulgarisation
* Autonomie et pragmatisme.