Consultant Cybersécurité – Protection des Données & Sécurisation Microsoft 365

Contexte de la mission

Au sein du département Data Protection de la Direction Sécurité du Groupe, le consultant intégrera une équipe composée de plusieurs experts.

La mission consiste à assurer le maintien en condition de sécurité de l'environnement collaboratif Microsoft 365, à déployer et piloter les campagnes de revue des accès et des partages, ainsi qu'à assurer le RUN des solutions de protection des données bureautiques stockées sur les NAS.

L'objectif est de contribuer à la protection des données du Groupe et à la réduction des risques liés aux fuites d'informations.

Missions principales

Le consultant sera notamment chargé de :

• Définir, paramétrer et améliorer les règles de sécurité Microsoft 365.

• Produire des analyses de sécurité sur les nouveaux services M365.

• Assurer la sécurité des projets intégrés au tenant Microsoft 365.

• Déployer au sein du Groupe la solution de revue des partages M365 IDECSI.

• Piloter les campagnes de revue des accès et des partages.

• Maintenir et améliorer les tableaux de bord de sécurité et les principaux indicateurs d'activité.

• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS.

• Administrer et maintenir les solutions Varonis et SailPoint.

• Assurer le suivi des incidents et des remédiations de niveau N2/N3.

• Rédiger les guides, procédures et standards de sécurité.

• Assurer une veille technologique sur les solutions de protection des données et de sécurité Cloud.

• Collaborer avec les équipes Infrastructure, Cloud, Sécurité et Métiers.

  Compétences techniques requises

  Microsoft 365 & Cloud

  • Microsoft 365 – Must Have

  • Maîtrise des règles de sécurité Microsoft 365 – Must Have

  • Microsoft Azure

  • Microsoft Purview

  • ADRMS

  • Connaissance des environnements Cloud et des briques d'infrastructure d'un SI.

  Data Protection & Sécurité

  • Varonis DatAdvantage – Nice to Have

  • SailPoint FAM – Nice to Have

  • Splunk

  • Solutions de protection des données et de prévention des fuites d'information.

  • Bonne compréhension des risques liés à la fuite et à l'exposition des données.

  Développement & Automatisation

  Une expérience avec les technologies suivantes est appréciée :

  • PowerShell

  • Power Apps

  • Power BI

  • Python

Nous recherchons un profil Cybersécurité / Data Protection disposant d'une bonne maîtrise de Microsoft 365 et de ses mécanismes de sécurisation.

Le candidat doit également avoir une culture avancée en SSI/Cybersécurité, notamment sur les problématiques de protection des données et de prévention des fuites d'information.

Une expérience sur Varonis et/ou SailPoint constitue un atout.

Les formations et certifications en Cybersécurité et Cloud sont également appréciées.

Langue

🇬🇧 Anglais requis