Tech lead Cyber Expert Digital Workplace

Contexte de la mission :
Au sein de la direction des systèmes d’information et de télécommunications, l'unité DWS (Digital Workplace Services) est en charge :

· Fournir et maintenir un environnement de travail informatisé permettant l'exercice du métier. Les contraintes d'intégration des solutions logicielles et applicatives sont gérées dans le respect de la politique industrielle mise en place par la RATP.
· Elaborer la stratégie technique de l'environnement de travail : politique industrielle pour l'environnement de travail de la RATP et son programme d'évolution.
· Concevoir, intégrer et mettre en œuvre les solutions logicielles et technologiques de l'environnement de travail informatisé : étude, cadrage, conduite et mise en œuvre des projets bureautiques.
· Sécuriser l'environnement de travail informatisé : définition et mise en œuvre la politique de sécurité de l'environnement de travail informatisé.
· Fournir les services : accès aux services pérennes en fournissant les services et les équipements nécessaires au travers de l'industrialisation du déploiement des applications et des logiciels, prise en charge de la gestion des cotraitants internes ou externes lorsque la capacité repose sur plusieurs acteurs au travers de la mise en place et du suivi des conventions de service.
· Soutenir les services : réponses aux demandes d'assistance ou de prestations, prise en charge de la

Au sein de l'entité en charge de l'ingénierie des solutions, et plus précisement dans l'équipe "Ingenierie de Sécurisation des Services et Systèmes (I3S)", nous recherchons notre futur Tech Lead Cybersécurité de la digital workplace.

L'équipe est composée d'un responsable d'équipe, et de 3 Tech Lead, d’un Product Owner qui travaille avec les 3 Tech Lead ainsi que d’un Soc analyste.


Les Tech Leads sont les experts techniques sur leurs produits. Le PO les challenge éventuellement sur leurs choix.

Les produits concernés par cette ligne produit cyber : EDR Sentinel One, Antivirus EPP Trellix, Proofpoint, etc. et plus particulièrement pour cette prestation : Microsoft Laps, Chiffrement Bitlocker, gestion du firewall poste de travail Windows, durcissement des systèmes et gestion de mot de passe en collaboration via LockSelf LockPass

Objectifs/Descriptif de mission :

Description des prestations Livrables et résultats attendus
Homologation de produits Liste des documents décrit par le process homologation de produit
Mise à jour du référentiel interne de
gestion de produit
Veille Synthèse des nouveautés présentée en comité produit
Projets S’assurer de la formalisation du corpus documentaire (Cahier des Charges, Document d’Architecture Technique, Document
d’Exploitation et Bilan final) Analyse de risque EBIOS RM
Réponse à des besoins Front Office Description de solutions envisagées
Chiffrage de la charge nécessaire pour mettre en œuvre
Certification ISO 27001 Participation aux ateliers pour le
renouvellement de la certification

Compétences demandées
Le profil requis est celui d'un Expert Microsoft S3 ayant un BAC +5 avec au moins 10 ans d’expérience dans le domaine de la gestion de produits liés à la Digital Workplace.

Il doit avoir une bonne compréhension des enjeux liés à la cybersécurité des environnements de travail numériques.
Les compétences et expériences indispensables sont :

Expériences :
- Gestion de produits liés à la Digital Workplace,
- Réalisation de roadmaps produits,
- Réalisations sur le sujet des problématiques de sécurité liées à la Digital Workplace,
- Conception et présentation de stratégies moyen terme à des décideurs.
- Maitrise technique sur les technologies suivantes :
? Microsoft Laps
? Microsoft PIM
? Microsoft Bitlocker
? Durcissement de l’OS Windows 10 et Windows 11

? Gestion du firewall poste de travail
? Coffre-fort de mot de passe partagé Lockself LockPass

Connaissances :
- Connaissances des normes ISO 27001 et ISO 9001
D’autre part la prestation requiert autonomie, méthode, rigueur et une bonne aptitude relationnelle. Elle suppose aussi de s’organiser, d’anticiper, de prioriser et de respecter les délais, mais aussi d’avoir une capacité d’analyse, de propositions, de conseils en faisant preuve d’initiative tout en ayant la faculté à identifier les difficultés pour remonter les bonnes alertes.
Compte tenu du cadre à enjeu opérationnel fort et de la structure organisationnelle, l’intervenant du Titulaire devra être autonome tout en garantissant un travail en équipe de qualité. Idéalement il saura se montrer rapidement opérationnel. Une connaissance des bonnes pratique ITIL serait un plus appréciable.

Compte tenu du cadre à enjeu opérationnel fort et de la structure organisationnelle, l’intervenant du Titulaire devra être autonome tout en garantissant un travail en équipe de qualité. Idéalement il saura se montrer rapidement opérationnel. Une connaissance des bonnes pratique ITIL serait un plus appréciable

télétravail non précisé