Ingénieur DLP & Sécurité des Données

Dans le cadre du renforcement d’une équipe dédiée à la sécurité des données, nous recherchons un(e) Ingénieur(e) Sécurité des Données.

Vous interviendrez sur des sujets techniques, fonctionnels et de gouvernance afin de protéger les informations sensibles, prévenir les fuites de données et assurer la conformité des pratiques de sécurité au sein d’un environnement international et multi-plateformes.

Votre rôle

Vous contribuerez au déploiement, à l’exploitation et à l’évolution des solutions de protection des données. Vous travaillerez en étroite collaboration avec les équipes IT et les équipes métiers afin de mettre en place des règles de sécurité adaptées aux usages et aux niveaux de confidentialité des informations.

• Mettre en œuvre et faire évoluer les règles de prévention de la fuite de données (DLP).
• Participer au déploiement et à l’exploitation des solutions Endpoint DLP, ainsi qu’au support de niveaux 2 et 3.
• Déployer et maintenir les mécanismes de classification et de chiffrement des données, notamment via Microsoft Purview / MIP, DKE et PGP.
• Participer aux projets de protection des données dans des environnements Cloud et On-Premise.
• Analyser les alertes, qualifier les incidents de sécurité et piloter les actions de remédiation associées.
• Développer des requêtes de contrôle, de surveillance et d’analyse des événements de sécurité.
• Contribuer à la sécurisation des stockages USB, à la signature électronique et à la traçabilité des accès aux informations.
• Participer aux investigations de sécurité liées aux actions utilisateurs, aux événements et aux potentielles fuites de données.
• Accompagner les équipes métiers dans la définition et l’évolution des règles de sécurité et de protection de l’information.
• Participer à l’amélioration de la gouvernance des données : classification, partage, stockage, archivage et suppression.
• Produire et maintenir la documentation technique et fonctionnelle : configurations, règles DLP, procédures de support, indicateurs et processus de remédiation.
• Contribuer à la mise en place d’indicateurs de suivi : incidents, conformité, couverture, déploiement et efficacité des contrôles.
• Sensibiliser les utilisateurs et les équipes concernées aux enjeux de sécurité des données.

Votre profil

• Vous disposez d’une expérience significative en sécurité des données, DLP, protection de l’information ou cybersécurité.
• Vous maîtrisez les principes de prévention de la fuite de données, de classification et de chiffrement.
• Vous avez déjà travaillé avec un outil de type DLP ; la connaissance de la solution actuellement en place n’est pas indispensable.
• Vous avez une bonne connaissance des environnements Cloud et On-Premise.
• Vous êtes à l’aise dans des environnements multi-plateformes :
  Windows, macOS, iPhone et iPad.
• Vous disposez d’une bonne compréhension des flux web, des flux de messagerie, des réseaux et de l’administration système.
• Vous savez analyser des incidents, investiguer des événements de sécurité et proposer des actions correctives.
• Vous êtes reconnu(e) pour votre rigueur, votre sens du service, votre capacité d’analyse et vos qualités de communication.
• Vous appréciez travailler avec des interlocuteurs techniques comme métiers.

Connaissances attendues

• Chiffrement des données :
  Microsoft Purview / MIP, DKE, PGP.
• Gouvernance et cycle de vie de la donnée.
• Conformité et protection des données personnelles : LPD et RGPD.
• Connaissances appréciées :
  Power Shell, Graph API, Git, Splunk et développement.

Environnement

Microsoft Purview, DLP, Endpoint DLP, Microsoft 365, MIP, DKE, PGP, Cloud, On-Premise, Windows, macOS, iOS, iPadOS, Proxy Web, messagerie, Docu Sign, Power Shell, Graph API, Git et Splunk.

• Français courant obligatoire.
• Bon niveau d’anglais professionnel requis.

Conditions du poste

• Démarrage…