Spécialiste Data Loss Prevention (DLP)

Nous recherchons, pour un acteur bancaire au Luxembourg, un(e) spécialiste DLP pour renforcer son équipe IT Security / Threat Detection and Response.

• Participation active à l'évolution des solutions de Data Security

• Définition et optimisation des politiques et stratégies de détection et de prévention

• Appui à l'équipe Threat Detection and Response dans la conception et l'amélioration des technologies de protection des données

• Collaboration transversale avec la Blue Team et les équipes de production pour l'amélioration continue de la cyberdéfense

• Gestion des alertes DLP en phase projet

• Diagnostic et résolution des incidents techniques liés aux plateformes de Data Protection

• Expert dans l'installation, la configuration et l'exploitation d'outils DLP entreprise (endpoint, réseau, cloud)

• Bonne compréhension des mécanismes de détection DLP : regex, fingerprinting, EDM/IDM, classification basée ML

• Expérience dans le tuning des politiques DLP (réduction des faux positifs / faux négatifs)

• Expertise en administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée

• Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données

• Bonne connaissance des concepts réseaux (couches 4-7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP

• Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques

• Bonne compréhension des problématiques SaaS et Shadow IT

• Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie)

• Connaissance des écosystèmes SIEM, ITSM, CASB

• Expérience du secteur bancaire appréciée

• Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP

• Capacité d'automatisation appréciée (PowerShell, Python, API REST, intégration SIEM)

• Rigueur, capacités organisationnelles et rédactionnelles

• Français courant, bonne maîtrise de l'anglais