Ingénieur sécurité Microsoft 365

Mission d'ingénierie sécurité Microsoft 365Descriptif du posteMission d'ingénierie sécurité Microsoft 365 pour un institut géographique national dans le cadre de la mise en conformité NIS2 et du renforcement de la gouvernance des données, de la détection des menaces et de la réponse aux incidents.Le consultant interviendra en tant qu'expert sur Microsoft Purview, Defender for Endpoint (EDR), Defender for Cloud Apps (MCAS/MDCA), ASR et les mécanismes de classification / DLP.La mission couvre notamment :Implémentation complète de Purview & Data Governance (sensibilité, labelling, classification automatique, DLP, trainable classifiers, reporting, conformité)Gestion et optimisation des solutions EDR & ASR, intégration SIEM / DTI, investigation et remédiationMise en place et gouvernance MCAS pour la sécurisation des applications SaaSContribution aux processus de sécurité, documentation, amélioration continue et formation interneRôle de Subject Matter Expert (SME) sécurité Microsoft 365Détails de la missionDurée : 8 mois (75–100 jours ouvrés) – jusqu'au 30/06/2026TJM : 600-750€Localisation : Bruxelles — Kortenberglaan 115, hybride (2j/semaine sur site)Télétravail : partiel (2 jours/semaine sur site))Démarrage : ASAPContraintes : profils non mobiles, le client souhaite des consultants déjà situés à proximité du site.Outils et technologiesMicrosoft Purview (Data Classification, DLP, Auto-labelling)Microsoft Defender for Endpoint (EDR)Microsoft Defender for Cloud Apps / MDCA / MCASAttack Surface Reduction (ASR)Intune / GPOSIEM / DTIMicrosoft 365 E5Domaines d'expertiseData GovernanceSécurité CloudProtection des donnéesDétection & réponse aux incidents (EDR/XDR)Conformité NIS2Cyber-resilienceProfil recherchéCompétences requises :Administration Microsoft M365 E5Expertise Microsoft Purview (classification, sensitivity labels, DLP, auto-labelling, conformité)Maîtrise Microsoft Defender for Endpoint (EDR), TVM, investigation & remédiation incidentsParamétrage & gestion MCAS / MDCAConfiguration ASR via Intune ou GPOIntégration Purview + Defender + SIEM / DTIConnaissance Active Directory & Endpoint Security3 ans minimum d'expérience sur les technologies Microsoft citéesBonnes capacités d'analyse & communicationCertifications souhaitées :SC-400 (Information Protection Administrator)SC-200 (Security Operations Analyst) ou SC-100 (Security Architect)Langues :Néerlandais ou Français (actif)Anglais appréciable