Expert Sécurité des Données / Varonis

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d’un environnement SI complexe et multi entités.

La mission consiste à assurer le déploiement, l’exploitation, l’optimisation et le maintien en condition opérationnelle d’une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l’identification des risques d’exposition des données et à l’amélioration continue de la posture de sécurité.

Missions

Déploiement et intégration

• Piloter le déploiement d’une solution DSPM à l’échelle d’un grand groupe

• Intégrer de nouvelles entités, plateformes et sources de données

• Accompagner le raccordement de nouveaux environnements et services à la solution

• Contribuer à l’implémentation des solutions de sécurité dans le système d’information

Sécurité et amélioration continue

• Définir, configurer et optimiser les règles de détection, de classification et de sécurisation des données

• Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution

• Identifier les risques de fuite d’information, les données sensibles exposées et les accès excessifs

• Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l’efficacité opérationnelle

• Participer à la mise en application de la politique de sécurité du système d’information

Pilotage et gestion des risques

• Maintenir et faire évoluer les tableaux de bord de pilotage de la solution

• Produire et suivre les indicateurs de performance et de risque : KPI et KRI

• Réaliser des analyses de risques de sécurité et participer aux plans de remédiation

• Effectuer des contrôles périodiques de sécurité de premier niveau

• Participer à l’instruction des demandes de dérogation à la politique de sécurité

RUN, MCO et support

• Assurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM

• Superviser les composants de sécurité concernés

• Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3

• Participer aux installations, configurations, évolutions et opérations de maintenance

• Contribuer à la gestion des demandes de support en matière de protection des données

Gouvernance et documentation

• Participer aux audits internes et externes

• Mettre en œuvre les recommandations d’audit et les actions de mise en conformité

• Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité

• Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité

  Compétences attendues

• Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission.

• Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO.

• Maîtrise d’une solution de DSPM ou d’une solution de découverte, classification et protection des données.

• Une expérience d’une solution de protection des données du marché est fortement appréciée.

• Bonne compréhension des infrastructures complexes, des systèmes d’information hybrides et des enjeux de sécurité associés.

• Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365.

• Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM.

• Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d’orchestration de workflows.

• Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation.

• Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d’information et réduction de la surface d’exposition.

• Expérience de la production d’indicateurs de pilotage, de risque et de tableaux de bord de sécurité.

• Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.

• Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d’information, de niveau Bac+5 ou équivalent.

• Expérience confirmée sur des missions de sécurité des données, cybersécurité, architecture de sécurité ou gouvernance des accès.

• Capacité à évoluer avec autonomie dans un environnement complexe, multi entités et international.

• Excellent esprit d’analyse et de synthèse, avec une approche structurée de la gestion des risques.

• Rigueur, sens du service, qualités rédactionnelles et capacité à communiquer avec des interlocuteurs techniques et métiers.

• Français courant et anglais professionnel impératifs.