ANALYSTE SOC - DLP

Surveiller les alertes DLP générées par les outils et plateformes de sécurité.

Effectuer le triage initial et l’analyse des incidents DLP afin d’en déterminer la criticité, le périmètre et l’impact métier.

Investiguer les activités suspectes de transfert de données impliquant les emails, les postes de travail, les applications cloud, les plateformes collaboratives et les supports amovibles.

Identifier les faux positifs et proposer des pistes d’optimisation des politiques DLP.

Escalader les incidents de sécurité confirmés conformément aux procédures établies du SOC.

Documenter les constats, les causes racines et les actions de remédiation dans les outils de gestion des incidents.

Examiner et évaluer les demandes d’exception DLP soumises par les utilisateurs métiers et les responsables applicatifs.

Vérifier la justification métier, le niveau de risque et les impacts en matière de conformité liés aux exceptions demandées.

Coordonner les validations avec les équipes Sécurité des Systèmes d’Information, Protection des Données, Conformité et les différentes parties prenantes.

S’assurer que les exceptions sont limitées dans le temps, documentées et régulièrement réévaluées.

Maintenir un suivi précis des exceptions approuvées, rejetées et arrivées à expiration.

Suivre les risques liés aux exceptions et recommander, lorsque nécessaire, des mesures compensatoires.

Contribuer à la mise en œuvre et au maintien des politiques et contrôles DLP.

Veiller au respect des standards de sécurité de l’information du groupe et des politiques de classification des données.

Participer à l’optimisation des politiques DLP afin de trouver le bon équilibre entre exigences de sécurité et productivité métier.

Participer aux audits et fournir les éléments de preuve relatifs aux incidents et aux exceptions DLP.

Contribuer aux initiatives d’amélioration continue ainsi qu’aux actions de sensibilisation à la sécurité.