Expert Sécurité des Données & SSPM

Description de la mission

Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un(e) Expert(e) en Sécurité des Données et SSPM (SaaS Security Posture Management) afin de renforcer la sécurité des environnements SaaS et contribuer à la protection des données sensibles.

Intégré(e) au sein d'une équipe d'experts en cybersécurité, vous interviendrez principalement sur l'étude, l'évaluation et la mise en œuvre d'une solution SSPM, en vous appuyant sur les risques et les besoins de sécurité identifiés.

À ce titre, vos principales missions seront :

• Étude d'opportunité SSPM : identifier les risques liés aux environnements SaaS (mauvaises configurations, identités, privilèges, permissions, applications tierces) et constituer un dossier d'aide à la décision.

• Étude de marché et évaluation des solutions : réaliser un benchmark des solutions SSPM, définir les critères de sélection, établir une short-list d'éditeurs et conduire les POC.

• Déploiement et intégration : accompagner la mise en œuvre de la solution retenue, définir et optimiser les règles de sécurité et de détection.

• Gestion des risques et amélioration continue : analyser et prioriser les risques identifiés, suivre les plans de remédiation et définir les indicateurs de pilotage de la posture de sécurité SaaS.

• Sécurité des données : contribuer aux projets et activités connexes portant sur la sécurisation du tenant Microsoft 365, Microsoft Purview, DSPM, la gouvernance des accès et les campagnes de contrôle de sécurité.

Profil recherché

Profil recherché

De formation supérieure en informatique ou en cybersécurité (école d'ingénieur ou équivalent), vous justifiez d'une expérience confirmée en sécurité des données et en sécurité des environnements SaaS.

Vous disposez d'une bonne compréhension des enjeux de protection des données, de gestion des identités et des accès, ainsi que des problématiques de configuration et de gouvernance des environnements cloud et SaaS.

Autonome, rigoureux(se) et doté(e) d'un bon esprit d'analyse et de synthèse, vous êtes capable de challenger les solutions proposées par les éditeurs, de formuler des recommandations et de produire des dossiers d'aide à la décision.

Vous appréciez le travail en équipe et savez évoluer dans des environnements complexes et internationaux.

Compétences attendues

Compétences techniques indispensables :

• Sécurité des données et protection des informations sensibles.

• Architecture de sécurité.

• Sécurité des environnements SaaS et connaissance des enjeux SSPM.

• Analyse de risques et évaluation de la posture de sécurité.

• Gestion des identités, des privilèges, des permissions et des accès (IAM).

Environnement technique :

• SSPM : solutions de gestion de la posture de sécurité SaaS.

• Microsoft 365 et sécurisation des tenants.

• Microsoft Entra ID et Microsoft Graph.

• Microsoft Purview.

• DSPM (Data Security Posture Management).

• Solutions de sécurité des données et de gouvernance des accès.

Compétences méthodologiques :

• Réalisation de benchmarks et d'études de marché.

• Définition de cas d'usage et conduite de POC.

• Analyse et priorisation des risques.

• Définition de règles de sécurité et de détection.

• Suivi des plans de remédiation et production d'indicateurs.

• Rédaction de dossiers de synthèse et de recommandations.