Spécialiste, risques & prévention​/Insider Risk & Data Loss Prevention Specialist

La dynamique de votre équipe :

Genetec est à la recherche d’un(e) spécialiste des risques internes et de la prévention des pertes de données (DLP) pour rejoindre son équipe de sécurité de l’information.

Cette équipe travaille en étroite collaboration avec les équipes d’affaires et techniques afin de protéger Genetec, ses employés et ses clients contre les menaces internes et externes. Elle surveille les réseaux et les systèmes de l’entreprise, tout en assurant la protection des actifs grâce à l’identification, à l’analyse et à la gestion des incidents de sécurité potentiels.

Le ou la spécialiste des risques internes et de la prévention des pertes de données évoluera au sein du Centre des opérations de sécurité (SOC) et contribuera à réduire les risques liés aux activités internes malveillantes ou accidentelles au sein de l’organisation. Ce rôle collaborera avec les équipes de sécurité, TI, juridique, ressources humaines et conformité, ainsi qu’avec différents intervenants d’affaires, afin de concevoir, mettre en œuvre, surveiller et améliorer continuellement les contrôles de cybersécurité qui protègent les renseignements sensibles, la propriété intellectuelle et les systèmes d’affaires critiques.

Votre journée en un coup d'oeil :

• Collaborer avec les équipes TI, de gestion des identités, de sécurité des postes de travail, juridiques, des ressources humaines et de conformité afin de concevoir des contrôles pratiques qui réduisent les risques internes tout en soutenant les priorités d’affaires.
• Développer, mettre en œuvre et maintenir les capacités de prévention des pertes de données (DLP) et de surveillance des risques internes, en traduisant différents scénarios en cas d’usage en exigences de détection, exigences de contrôle, procédures d’intervention et indicateurs de risque mesurables, avec un accent sur l’exposition accidentelle de données, l’exfiltration de données, les violations de politiques, l’utilisation abusive de privilèges et les comportements utilisateurs suspects.
• Configurer et optimiser les contrôles liés aux risques internes, à la DLP et à la surveillance de l’activité des utilisateurs à l’aide de plateformes telles que Microsoft Purview, Microsoft Sentinel, Microsoft Defender for Endpoint et d’autres outils similaires.
• Soutenir l’ensemble du cycle d’investigation des risques internes, incluant le triage des alertes, l’analyse, la documentation et l’escalade des cas à risque élevé. Cela comprend la collecte de preuves, la tenue d’une documentation rigoureuse et la participation aux analyses post-incident.
• Développer des tableaux de bord, indicateurs et rapports permettant de communiquer les tendances relatives aux risques internes, la qualité des alertes, l’efficacité des contrôles, ainsi que l’avancement des mesures correctives auprès des responsables de la sécurité.
• Contribuer à la création de programmes de sensibilisation, de lignes directrices et de procédures opérationnelles visant à réduire les risques internes accidentels et à promouvoir une gestion sécuritaire de l’information sensible.

Ce qui fait de vous un excellent candidat :

• Minimum de 3 ans d’expérience en prévention des pertes de données (DLP), gestion des risques internes, réponse aux incidents, détection des menaces ou dans un domaine connexe.
• Bonne compréhension des opérations d’un centre de sécurité opérationnel (SOC), incluant le triage des alertes, les processus d’enquête, les mécanismes d’escalade et la documentation des incidents de sécurité.
• Expérience avec des solutions de DLP, de gestion des risques internes, de détection sur les postes de travail, de sécurité infonuagique ou de surveillance de l’activité des utilisateurs.
• Connaissance des principes de protection des données sensibles, notamment la classification des données, leur gestion sécurisée, la gouvernance des accès, le principe du moindre privilège et les risques d’exfiltration de données.
• Capacité à analyser des journaux, des alertes, des comportements des utilisateurs, des activités sur les fichiers, des modèles d’accès et d’autres données de télémétrie afin d’évaluer les risques et de recommander des actions appropriées.
• Bon jugement dans la gestion…