Expert Sécurité des Données – DSPM & Microsoft 365

Description du poste

Description détaillée
Le département Protection des Données, rattaché à la Direction Sécurité, recherche pour son service Sécurité Des Données un Expert en Protection des Données de formation ingénieur. Vous accompagnerez nos équipes dans la mission cruciale de protection des données sensibles du Groupe.
Au sein d'une équipe pluridisciplinaire, votre mission sera d'apporter votre expertise technique sur le projet DSPM, d'assurer le maintien en condition de sécurité de la solution collaborative M365, de déployer et piloter les campagnes de revue des accès. Vous serez également en charge du fonctionnement des solutions de découverte et de gouvernance des accès aux données bureautiques, contribuant ainsi activement à la protection des données du Groupe .

Vos principales activités comprendront :
- Contribuer au déploiement de la solution DSPM Varonis.
- Définir les règles de détection du DSPM, assurer l'analyse et le reporting des résultats.
- Assurer le maintien en condition opérationnelle (MCO) de la solution DSPM.
- Définir, paramétrer et améliorer les règles de sécurisation M365.
- Produire des analyses de sécurité relatives aux nouveaux services M365.
- Garantir la sécurité des projets intégrés au tenant M365.
- Déployer la solution de revue des partages M365 (IDECSI) au sein du Groupe et piloter les campagnes de revue associées.
- Assurer la maintenance et l'amélioration d'un tableau de bord présentant les indicateurs clés d'activité.
- Garantir le maintien en condition opérationnelle des solutions de protection des données bureautiques.
- Suivre et traiter les incidents et proposer des remédiations (N2/N3).
- Rédiger des guides et des standards de sécurité.
- Assurer une veille technologique proactive.

Pour mener à bien cette mission, les compétences suivantes sont requises :
- Maîtrise des briques d'infrastructure d'un système d'information.
- Connaissances fonctionnelles et techniques approfondies sur M365, Microsoft Purview, Azure, ADRMS, DKE, SailPoint FAM, Varonis DatAdvantage, Splunk.
- Compétences en développement : Powershell, PowerApp, PowerBI, Python.
- Culture SSI/Cybersécurité solide, avec une expertise particulière sur les risques associés aux fuites d'information.
- Des formations et certifications sur les sujets Sécurité et Cloud constituent un réel atout.
Code profil S071 - Ingénierie en sécurité Opérationnelle - Régions - N3

Définition du profil
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique

LivrablesLes livrables sont :

Pilotage des projets de protection de donnée
Analyse de sécurité
Gestion du RUN des solutions de protection de donnée

CompétencesCompétences techniques

Architecture de sécurité - Confirmé - Impératif
Sécurité O365/MS - Confirmé - Impératif
Sécurité des données - Confirmé - Important

Connaissances linguistiques
Français Courant (Impératif)
Anglais Professionnel (Impératif)

merci de bien respecter le budget

anglais professionnel obligatoire

aucune possibilités de télétravail

Déplacement à prévoir oui - Paris, Lyon