Protection des Données

Contexte de la mission Au sein du département Data Protection de la Direction Sécurité du Groupe, vous intégrerez une équipe composée de plusieurs experts en cybersécurité et protection des données. La mission consiste à assurer le maintien en condition de sécurité de l'environnement collaboratif Microsoft 365, à déployer et piloter les campagnes de revue des accès et des partages, ainsi qu'à assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques stockées sur les environnements NAS. L'objectif principal est de contribuer à la protection des données du Groupe, notamment contre les risques de fuite d'informations, tout en accompagnant les projets et évolutions de l'environnement Microsoft 365. Missions principales 🔐 Sécurisation Microsoft 365
* Définir, paramétrer et améliorer les règles de sécurité Microsoft 365.
* Réaliser des analyses de sécurité lors de l'intégration de nouveaux services M365.
* Assurer la sécurisation des projets intégrés au tenant Microsoft 365.
* Identifier les risques de sécurité liés aux services et fonctionnalités M365.
* Proposer et mettre en œuvre des mesures de sécurisation adaptées. 👥 Gestion des accès et des partages
* Déployer au sein du Groupe la solution de revue des partages IDECSI.
* Piloter les campagnes de revue des accès et des partages M365.
* Suivre les résultats des campagnes et coordonner les actions de remédiation.
* Contribuer à la réduction des risques liés aux accès et aux partages de données. 🗄️ Protection des données NAS
* Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS.
* Administrer et maintenir les solutions Varonis et SailPoint.
* Participer à l'amélioration continue des dispositifs de protection des données.
* Identifier les risques liés aux accès et aux données stockées sur les environnements NAS. 📊 Reporting et pilotage
* Maintenir et améliorer les tableaux de bord de sécurité.
* Suivre les principaux indicateurs de l'activité.
* Produire des reportings permettant de suivre les campagnes, incidents et actions de remédiation.
* Assurer le suivi des actions de sécurité. 🚨 Incidents et remédiation
* Prendre en charge les incidents de sécurité N2/N3.
* Analyser les incidents et identifier leurs causes.
* Définir et mettre en œuvre les actions de remédiation.
* Assurer le suivi des incidents jusqu'à leur résolution. 📚 Documentation et veille
* Rédiger les guides, procédures et standards de sécurité.
* Assurer une veille technologique sur les solutions de protection des données et de sécurité Cloud.
* Identifier les nouvelles menaces et les évolutions technologiques susceptibles d'impacter la protection des données. Compétences techniques requises ⭐ Must-have
* Microsoft 365
* Sécurisation et définition de règles de sécurité M365
* Sécurité des environnements Cloud / Azure
* Sécurité des infrastructures SI
* Protection des données et prévention des fuites d'informations ⭐ Nice-to-have
* Varonis / DatAdvantage
* SailPoint FAM
* Microsoft Purview
* ADRMS
* Splunk
* IDECSI 💻 Développement / Automatisation Une expérience sur les technologies suivantes est appréciée :
* PowerShell
* Power Apps
* Power BI
* Python