Spécialiste DLP Symantec - Banque - CDI/Freelance

CL23 Consulting recrute un spécialiste DLP pour intervenir chez un établissement financier de premier plan au Luxembourg. La mission consiste à prendre en charge un programme DLP en cours de maturité : Microsoft Purview est déjà déployé en production, et Symantec DLP a été retenu comme deuxième solution. Le consultant interviendra à la fois sur l'exploitation de l'existant et sur le déploiement et l'intégration de Symantec dans l'environnement bancaire du client.

Missions

• Exploitation et optimisation de l'existant

  • Administrer et affiner les politiques DLP sous Microsoft Purview

  • Gérer les incidents de fuite de données : détection, investigation, réponse

  • Tuner les règles de détection pour réduire les faux positifs / faux négatifs

  • Maintenir les workflows et processus DLP en place

• Déploiement Symantec DLP

  • Piloter l'intégration de la plateforme Symantec DLP dans l'environnement hybride on-prem/cloud

  • Déployer et configurer les agents endpoint (Windows, Mac) et les canaux réseau (USB, print, web, email, HTTPS)

  • Intégrer Symantec avec le SIEM et les outils SOC existants

  • Assurer la cohérence de la couverture entre Symantec et Purview

• Conception et gouvernance des politiques

  • Définir et déployer les politiques de détection : regex, fingerprinting, EDM/IDM, classification ML

  • Piloter la démarche progressive : audit mode → surveillance → blocage

  • Collaborer avec les équipes métiers pour calibrer les politiques et minimiser l'impact business

  • Travailler en transversal avec la Blue Team et l'équipe TDR (Threat Detection and Response)

• Conformité et documentation

  • Garantir l'alignement avec DORA, NIS2, CSSF et RGPD

  • Rédiger et maintenir les politiques, procédures et documentations associées

  • Produire les reportings et tableaux de bord KPI à destination du management

Outils & Environnement

• Symantec DLP : policies, agents endpoint, canaux réseau, intégration SIEM

• Mécanismes de détection avancés : regex, fingerprinting, EDM/IDM, machine learning

• Gestion des incidents DLP : investigation, réponse, forensics

• Insider threat detection & mitigation

• Environnements hybrides on-prem / cloud

• Architectures réseau L4-L7, Web Security Gateway, TAP, inspection TLS, ICAP

• Automatisation : PowerShell, Python, APIs REST

Conditions de travail

• Contrat : non précisé

• Localisation : Luxembourg

• Langue de travail : français courant

• Anglais apprécié, luxembourgeois / allemand en atout

1. Minimum 5 ans en cybersécurité dont au moins 3 ans en DLP opérationnel
2. Expérience impérative en environnement financier ou bancaire réglementé
3. Maîtrise de Symantec DLP obligatoire : déploiement, administration, tuning (endpoint, network, HTTPS)
4. Expérience Microsoft Purview appréciée
5. Compétences techniques en Symantec DLP : policies, agents endpoint, canaux réseau, intégration SIEM
6. Connaissance des mécanismes de détection avancés : regex, fingerprinting, EDM/IDM, ML
7. Gestion des incidents DLP : investigation, réponse, forensics
8. Insider threat detection & mitigation
9. Connaissance des environnements hybrides on-prem / cloud
10. Connaissance des architectures réseau L4-L7, Web Security Gateway, TAP, inspection TLS, ICAP
11. Automatisation appréciée : PowerShell, Python, APIs REST
12. Maîtrise opérationnelle des réglementations : DORA, NIS2, CSSF, RGPD
13. Certifications appréciées : Formation Symantec DLP (Monitor & Prevent), SC-400 / SC-401 Microsoft Purview, CISSP, CISM ou CISA, ISO 27001 Lead Implementer
14. Français courant (langue de travail)
15. Anglais apprécié
16. Luxembourgeois / Allemand : atout