Contexte
Expertise sécurité Varonis
La prestation aura pour principal objectif l’amélioration du dispositif de sécurisation des données sensibles non structurées. Ce dispositif repose principalement sur l’outil Varonis pour les actions d’identification et de sécurisation de ces données.
Localisation : Paris
Missions
- Définir et paramétrer des règles de détection des données sensibles en lien avec l’équipe SSI et les responsables métiers
- Définir des règles d’archivage des données sensibles en fonction de différents critères (périmètres métier, dates de dernier accès, habilitations en place, etc.)
- Assurer l’analyse et le traitement des demandes de retour arrière (remise à disposition de documents depuis l’environnement d’archivage vers l’environnement de production)
- Mettre à jour les procédures concernant la sécurisation des données via Varonis
- Définir et paramétrer des alertes de sécurité permettant de détecter des actions malveillantes/non-autorisées en lien avec l’équipe sécurité opérationnelle en charge de leur traitement
- Valider la pertinence des alertes de sécurité (contenu, format, etc.) avec les équipes de sécurité opérationnelles en charge de leur traitement
- Contribuer au projet de mutualisation des solutions Varonis au sein d’un grand groupe d’assurance
- Assurer la montée en compétences de collaborateurs internes concernant l’utilisation de la plateforme Varonis
- Faire évoluer la stratégie de sécurisation des données non structurées
- Automatiser la création et la communication d’indicateurs de sécurité permettant d’avoir une vision précise des risques et de l’avancement des travaux relatifs à la protection des données sensibles
Compétences requises
- Niveau confirmé : Organisation et pilotage
- Niveau confirmé/expert : Maîtrise de l’outil Varonis
- Niveau confirmé : Rédaction de processus/procédures
Autres
- Une première expérience de trois ans minimum est attendue