Expert M365 Protection des Données - Cybersécurité H/F

Au sein d'un acteur majeur du secteur financier, la Direction Sécurité recherche un(e) Expert(e) en Protection des Données afin d'accompagner les équipes en charge de la sécurisation des données sensibles du Groupe.

Intégré(e) au sein d'une équipe pluridisciplinaire, le consultant interviendra sur des sujets liés à la protection des données collaboratives Microsoft 365, au projet DSPM, à la gouvernance des accès et au maintien en condition de sécurité des solutions de protection des données.

La mission consiste à apporter une expertise technique sur les environnements M365, Azure et les solutions de Data Protection, tout en contribuant à la sécurisation des usages collaboratifs et à la réduction des risques liés aux fuites d'informations.

Missions principales

🔹 Sécurisation de l'environnement Microsoft 365

• Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365.
• Réaliser des analyses de sécurité sur les nouveaux services M365.
• Assurer la sécurité des projets intégrés au tenant M365.
• Accompagner les équipes dans l'application des standards de sécurité liés aux environnements collaboratifs.

🔹 Protection et gouvernance des données

• Participer aux activités liées au projet DSPM (Data Security Posture Management).
• Déployer la solution de revue des partages M365 (IDECSI) au sein du Groupe.
• Piloter les campagnes de revue des accès et des partages.
• Assurer le fonctionnement des solutions de découverte et de gouvernance des accès aux données bureautiques.
• Participer au maintien en condition opérationnelle des solutions de protection des données sur NAS :
  • Varonis.
  • SailPoint.

🔹 Analyse sécurité et gestion des incidents

• Produire des analyses de sécurité sur les solutions et services étudiés.
• Participer au suivi des incidents et aux actions de remédiation de niveau N2/N3.
• Identifier les risques liés aux accès, aux partages et aux potentielles fuites d'informations.
• Contribuer à l'amélioration continue des dispositifs de protection des données.

🔹 Reporting, documentation et amélioration continue

• Maintenir et améliorer les tableaux de bord présentant les principaux indicateurs d'activité.
• Rédiger des guides et standards de sécurité.
• Assurer une veille technologique sur les solutions de protection des données et les technologies Cloud.

Livrables attendus

• Pilotage des projets liés à la protection des données.
• Réalisation d'analyses de sécurité.
• Gestion du RUN des solutions de protection des données.
• Production de documentations et standards de sécurité.
• Suivi des indicateurs d'activité.