Expert Technique DLP - Microsoft Purview

Contexte

Le département CyberDéfense d'un grand compte du CAC 40 (secteur de l'énergie) lance la phase d'industrialisation de son programme Data Loss Prevention (DLP).
Suite à un POC réussi, les solutions sont choisies (Microsoft Purview en cœur de réacteur, complété par Zscaler et Proofpoint). L'enjeu est désormais de transformer ces fondations en un dispositif opérationnel à l'échelle du Groupe, sans noyer les équipes d'analystes sous les alertes. Vous interviendrez en tant qu'Expert Technique DLP pour concevoir, implémenter et optimiser la détection.

Missions

• Stratégie et fondations Microsoft Purview : définir et paramétrer les fondations du programme dans Purview (classification des données, labels de sensibilité, Auto-Labelling, création et optimisation de Sensitive Information Types / SIT).
• Implémentation et industrialisation DLP : configurer et déployer les politiques DLP (Endpoint, M365) dans Microsoft Purview. Développer les règles de surveillance, de blocage et de remédiation, tout en assurant l'articulation avec Zscaler (CASB) et Proofpoint.
• Intégration GSOC / CERT (gestion du bruit) : optimiser drastiquement les règles pour réduire les faux positifs (mode audit, seuils de déclenchement, Exact Data Match). Fournir aux équipes de réponse à incident des alertes qualifiées et exploitables.
• Gouvernance : rédiger la documentation technique, définir les procédures de traitement des alertes et accompagner la montée en maturité des équipes internes (Cyber, métiers, Sûreté).

1. Minimum 8 ans d'expérience en Cybersécurité, dont au moins 3 ans dédiés spécifiquement à la conception et au déploiement de programmes DLP dans de grands environnements internationaux
2. Maîtrise pointue de Microsoft Purview DLP (Information Protection, Auto-Labelling, Endpoint DLP)
3. Forte capacité à concevoir et affiner des règles de détection complexes
4. Bonnes connaissances des enjeux d'intégration SOC/SIEM et de la gestion de l'exfiltration (CASB/Zscaler)
5. Pragmatisme, excellente communication, capacité à vulgariser les enjeux techniques auprès du management et à dialoguer avec des métiers variés
6. Anglais professionnel courant indispensable (contexte international)