Contexte
Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l’accompagner dans ses missions de protection des données sensibles.
Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l’environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.
La mission contribue directement à la protection des données du Groupe .
MISSIONS:
Le consultant aura notamment la responsabilité de :
• Définir, paramétrer et améliorer les règles de sécurisation de l’environnement Microsoft 365 ;
• Produire les analyses de sécurité relatives aux nouveaux services M365 ;
• Assurer la sécurité des projets intégrés au tenant M365 ;
• Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ;
• Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l’activité ;
• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ;
• Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ;
• Participer à la mise en application et au contrôle de la Politique de Sécurité ;
• Réaliser les contrôles périodiques de niveau 1 ;
• Instruire et valider les demandes de dérogation à la Politique de Sécurité ;
• Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ;
• Rédiger les guides, procédures et standards de sécurité ;
• Apporter une expertise dans le cadre de l’implémentation de nouvelles solutions de sécurité ;
• Proposer des solutions permettant d’améliorer la sécurité, la qualité, les performances et les coûts d’exploitation ;
• Assurer une veille technologique et sécurité.
Livrables attendus:
Les principaux livrables de la mission sont :
• Analyses de sécurité ;
• Campagnes de revue des accès et des partages ;
• Reporting et tableaux de bord de sécurité ;
• Guides et standards de sécurité ;
• Pilotage et suivi des solutions en RUN ;
• Suivi des incidents, remédiations et actions de mise en conformité.
Compétences techniques impératives:
Le profil devra justifier d’un niveau confirmé sur les domaines suivants :
Sécurité Microsoft 365 / O365 – Confirmé – Impératif
Maîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.
Architecture de sécurité – Confirmé – Impératif
Bonne maîtrise des architectures de sécurité et des différentes briques d’infrastructure composant un système d’information.
Sécurité des données – Confirmé – Important
Très bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d’informations.
Environnement technique:
Une connaissance fonctionnelle et/ou technique des technologies suivantes est particulièrement recherchée :
Cloud & Microsoft :
Azure, Microsoft 365, Microsoft Purview, ADRMS.
IAM / Data Protection / Supervision :
SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI.
Développement, automatisation & reporting :
PowerShell, Power Apps, Power BI, Python.
Le consultant devra également disposer d’une culture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d’informations.
Des formations ou certifications en Sécurité et/ou Cloud constitueront un atout supplémentaire.
Compétences linguistiques:
• Français : courant – Impératif
• Anglais : professionnel – Impératif
La maîtrise professionnelle de l’anglais est indispensable compte tenu de la collaboration avec les équipes .
Profil recherché:
Nous recherchons un profil Expert / Ingénieur Sécurité des Données – Niveau N4, capable d’intervenir aussi bien sur des sujets d’expertise et d’analyse que sur des activités opérationnelles de RUN.
Le consultant devra être autonome et capable de travailler dans un environnement complexe et transverse. Une expérience significative sur les environnements Microsoft 365, la protection des données, la gestion des accès et le maintien en condition opérationnelle de solutions de sécurité est attendue.
Une capacité à collaborer avec des équipes internationales et à produire une documentation de sécurité claire et structurée est également indispensable.
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).