Consultant spécialiste Data Loss Prevention (DLP) (réf.: 426)

Nous sommes ravis d'annoncer une passionnante opportunité pour un spécialiste en sécurité des données souhaitant rejoindre notre équipe de pointe. Votre rôle clé consistera à :

• Participer de manière proactive à l'évolution de nos solutions de Data Security en apportant votre expertise et votre vision stratégique

• Définir avec précision et optimiser les politiques et stratégies de détection et de prévention pour garantir la protection des données sensibles

• Apporter votre assistance précieuse à l'équipe TDR (Threat Detection and Response) en collaborant étroitement à la conception et à l'amélioration des technologies de pointe dédiées à la protection des données de notre institution bancaire renommée

• Collaborer de manière transversale avec la Blue Team et les équipes de production pour une synergie optimale visant une amélioration continue de notre cyberdéfense et une réponse efficace aux menaces émergentes

• Superviser de manière rigoureuse les alertes DLP dans le cadre de la phase projet, en assurant une gestion proactive et une résolution rapide des incidents potentiels

• Procéder au diagnostic approfondi et à la résolution experte des incidents techniques liés à nos plateformes de Data Protection, en garantissant la disponibilité et l'intégrité des données cruciales pour notre organisation

Exigences pour le poste :

Dans le cadre des qualifications requises pour le poste en question, il est impératif de posséder une expertise avérée dans divers domaines clés. Parmi ces domaines, on retrouve notamment :

• Une maîtrise approfondie de l'installation, de la configuration et de l'exploitation d'outils DLP Entreprise, couvrant les aspects endpoint, network et cloud.

• Une compréhension pointue des mécanismes de détection DLP, incluant la manipulation de Regex, le fingerprinting, l'EDM/IDM, ainsi que la classification basée sur le Machine Learning.

• Une expérience avérée dans l'ajustement fin des politiques DLP afin de minimiser les faux positifs et les faux négatifs.

• Une expertise reconnue dans l'administration de suites bureautiques basées sur le cloud, avec une préférence marquée pour une expérience approfondie avec M365.

• Une expérience concrète au sein de la Blue Team, notamment en ce qui concerne la gestion des incidents liés à la fuite de données.

• Une connaissance approfondie des concepts réseaux, incluant les couches 4 à 7, les passerelles de sécurité Web, les TAP, les pare-feu, l'inspection TLS, les protocoles SMTP, HTTP(S), ICAP, entre autres.

• Une compréhension approfondie des mécanismes DLP Endpoint, y compris une conscience aiguë de leurs limitations techniques.

• Une solide compréhension des problématiques liées aux services SaaS et au Shadow IT.

• Une maîtrise des concepts de gestion des données, incluant la classification, la labellisation et le cycle de vie des données.

• Une connaissance des écosystèmes SIEM, ITSM et CASB.

• Une expérience préalable dans le secteur bancaire, accompagnée d'une compréhension approfondie des enjeux métiers qui y sont associés.

• Une capacité avérée à vulgariser et sensibiliser les différents métiers aux problématiques liées à la prévention des pertes de données.

• Une aptitude à l'automatisation, notamment à travers des compétences en PowerShell, Python, l'utilisation d'API REST et l'intégration avec des solutions SIEM.

• Des compétences organisationnelles et rédactionnelles affirmées, ainsi qu'une rigueur exemplaire dans l'exécution des tâches, sont des prérequis indispensables.

• La maîtrise courante de la langue française, ainsi qu'une bonne maîtrise de l'anglais, sont également des critères essentiels pour ce poste.