Expert Sécurité des Données / Data Protection – Microsoft 365 - Freelance

Taux journalier (TJM): 580

Contexte de la mission

Le département Data Protection de la Direction Sécurité d’un grand groupe du secteur bancaire recherche, pour son service Sécurité des Données, un Expert en Protection des Données, idéalement de formation ingénieur, afin de l’accompagner dans ses missions de protection des données sensibles.

Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l’environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.

La mission contribue directement à la protection des données sensibles de l’entreprise.

Une collaboration régulière avec des équipes internationales basées au Portugal constitue une contrainte forte de la mission.

Principales activités

Le consultant aura notamment la responsabilité de :

• Définir, paramétrer et améliorer les règles de sécurisation de l’environnement Microsoft 365 ;

• Produire les analyses de sécurité relatives aux nouveaux services M365 ;

• Assurer la sécurité des projets intégrés au tenant M365 ;

• Déployer au sein de l’organisation la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ;

• Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l’activité ;

• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ;

• Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ;

• Participer à la mise en application et au contrôle de la Politique de Sécurité ;

• Réaliser les contrôles périodiques de niveau 1 ;

• Instruire et valider les demandes de dérogation à la Politique de Sécurité ;

• Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ;

• Rédiger les guides, procédures et standards de sécurité ;

• Apporter une expertise dans le cadre de l’implémentation de nouvelles solutions de sécurité ;

• Proposer des solutions permettant d’améliorer la sécurité, la qualité, les performances et les coûts d’exploitation ;

• Assurer une veille technologique et sécurité.

Livrables attendus

Les principaux livrables de la mission sont :

• Analyses de sécurité ;

• Campagnes de revue des accès et des partages ;

• Reporting et tableaux de bord de sécurité ;

• Guides et standards de sécurité ;

• Pilotage et suivi des solutions en RUN ;

• Suivi des incidents, remédiations et actions de mise en conformité.

Compétences techniques impératives

Le profil devra justifier d’un niveau confirmé sur les domaines suivants :

Sécurité Microsoft 365 / O365 – Confirmé – Impératif
Maîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.

Architecture de sécurité – Confirmé – Impératif
Bonne maîtrise des architectures de sécurité et des différentes briques d’infrastructure composant un système d’information.

Sécurité des données – Confirmé – Important
Très bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d’informations.

Environnement technique

Une connaissance fonctionnelle et/ou technique des technologies suivantes est particulièrement recherchée :

Cloud & Microsoft :
Azure, Microsoft 365, Microsoft Purview, ADRMS.

IAM / Data Protection / Supervision :
SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI.

Développement, automatisation & reporting :
PowerShell, Power Apps, Power BI, Python.

Le consultant devra également disposer d’une culture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d’informations.

Des formations ou certifications en Sécurité et/ou Cloud constitueront un atout supplémentaire.

Compétences linguistiques

• Français : courant – Impératif

• Anglais : professionnel – Impératif

La maîtrise professionnelle de l’anglais est indispensable compte tenu de la collaboration avec des équipes internationales.

Conditions de la mission

Lieu : région toulousaine
Télétravail / présence : présence souhaitée sur site 3 jours par semaine
Déplacements : à prévoir ponctuellement sur d’autres sites en France