Expert Technique DLP - Microsoft Purview - CDI

Contexte

Le département CyberDéfense d'un grand compte du CAC 40 (secteur de l'énergie) lance la phase d'industrialisation de son programme Data Loss Prevention (DLP).
Suite à un POC réussi, les solutions sont choisies (Microsoft Purview en cœur de réacteur, complété par Zscaler et Proofpoint). L'enjeu est désormais de transformer ces fondations en un dispositif opérationnel à l'échelle du Groupe, sans noyer les équipes d'analystes sous les alertes. Vous interviendrez en tant qu'Expert Technique DLP pour concevoir, implémenter et optimiser la détection.

Missions

• Stratégie et fondations Microsoft Purview : définir et paramétrer les fondations du programme dans Purview (classification des données, labels de sensibilité, Auto-Labelling, création et optimisation de Sensitive Information Types / SIT).
• Implémentation et industrialisation DLP : configurer et déployer les politiques DLP (Endpoint, M365) dans Microsoft Purview. Développer les règles de surveillance, de blocage et de remédiation, tout en assurant l'articulation avec Zscaler (CASB) et Proofpoint.
• Intégration GSOC / CERT (gestion du bruit) : optimiser drastiquement les règles pour réduire les faux positifs (mode audit, seuils de déclenchement, Exact Data Match). Fournir aux équipes de réponse à incident des alertes qualifiées et exploitables.
• Gouvernance : rédiger la documentation technique, définir les procédures de traitement des alertes et accompagner la montée en maturité des équipes internes (Cyber, métiers, Sûreté).