Analyste DLP

L'Analyste DLP joue un rôle crucial dans la protection des informations sensibles et confidentielles de l'entreprise contre la perte, le vol ou l'exposition non autorisée.

Ce poste est responsable de la surveillance, de l'analyse, de la configuration et de la gestion des systèmes de prévention de la perte de données (DLP).

L'analyste travaillera en étroite collaboration avec les équipes de sécurité, d'IT et les départements métiers pour assurer la conformité aux politiques de sécurité des données et aux réglementations en vigueur.

Responsabilités Clés :1. Surveillance et Investigation :2. Configuration et Optimisation DLP :3. Gestion des Incidents :4. Reporting et Analyse :

Le poste est positionné à Saint OUEN (93) dans notre nouveau site SOTECH à 2 minutes du métro ligne 14.

Le CSIRT est actuellement composé de 15 personnes reparties sur les différentes zones (AMER / APAC / Europe / GLOBAL).

Profil candidat:

Compétences techniquesAnglais courant

Maîtrise des solutions DLP (Microsoft Purview, Symantec, Forcepoint, Proofpoint, McAfee?).

Connaissance des règles, politiques et workflows DLP (endpoint, web, mail, cloud).

Analyse d?alertes, investigation et gestion d?incidents liés aux données.

Compétences en log analysis, SIEM (Splunk, Sentinel?).

Compréhension des environnements Windows, Linux, Active Directory, M365, cloud.

Notions solides en classification des données, conformité et réglementation (RGPD).

Bonne compréhension des protocoles, réseaux et comportements utilisateurs.

Capacité à optimiser les règles pour réduire les faux positifs.

Compétences cybersécuritéConnaissance des standards : ISO 27001, NIST, CIS, politique sécurité interne.

Sens du risk management et de la confidentialité des données.

Culture CSIRT / CERT : priorisation, réponse à incident, reporting.

Compétences transversesExcellentes capacités d?analyse, de synthèse et de prise de décision.

Bonne communication avec les équipes sécurité, IT et métiers.

Rigueur, sens du détail, autonomie, gestion des priorités.

Anglais professionnel (environnement AMER / APAC / Europe / Global).

Capacité à travailler dans un environnement international et exigeant.

Bonus / plus-valueCertifications : Security+, CCSK, ISO 27001, GIAC, Microsoft SC-200/400.

Expérience en forensics, gestion de crise ou SOC.