Contexte :
Nous recherchons pour notre client un (e) expert(e) en sécurité des données et SSPM (SaaS Security Posture Management), de formation ingénieur ou équivalente, afin de l’accompagner dans le renforcement de la sécurité des environnements SaaS et la protection des données sensibles.
Objectif global : Réaliser Expert Sécurité des Données & SSPM (SaaS Security Posture Management)
Contrainte forte du projet
Travail en collaboration avec les équipe en AMER, APAC, EMEA
MISSIONS
Intégré(e) au sein d’une équipe d’experts, le profil aura pour objectif principal d’accompagner le client dans l’étude d’opportunité, l’évaluation et la mise en œuvre d’une solution SSPM, en s’appuyant en priorité sur les risques et cas d’usage de sécurité identifiés au sein de l’organisation.
Activités principales
Dans le cadre de sa mission, l’expert(e) prendra en charge les activités suivantes :
Étude d’opportunité SSPM
– Identifier et formaliser les principaux risques pouvant être couverts par un SSPM : mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces, etc.
– Construire un dossier d’opportunité permettant d’évaluer la pertinence et la valeur de la mise en place d’un SSPM pour le client.
– Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.
Étude de marché et POC
– Réaliser une étude du marché SSPM afin d’identifier les solutions répondant le mieux aux risques et besoins d u client.
– Définir les critères d’évaluation et proposer une short-list de solutions.
– Préparer et réaliser les POC avec les solutions retenues.
– Analyser les résultats et produire une recommandation permettant d’orienter le choix du client.
Mise en œuvre et amélioration continue
– Accompagner, le cas échéant, le déploiement et l’intégration de la solution SSPM retenue.
– Définir et optimiser les règles de sécurité et de détection.
– Analyser et prioriser les risques identifiés.
– Contribuer au suivi des actions de remédiation.
– Définir et maintenir les indicateurs de pilotage de la posture de sécurité SaaS.
Contribution aux activités Sécurité des Données
En complément des activités SSPM, le/la prestataire pourra être amené(e) à intervenir sur les autres activités du service, notamment :
– la sécurité du tenant Microsoft 365 ;
– la réalisation et le suivi des campagnes ;
– les projets et activités DSPM ;
– les sujets Microsoft Purview, et gouvernance des accès ;
– plus largement, tout autre projet de Sécurité des Données porté par l’équipe.
Profil recherché et compétences requises
Les livrables sont
• Pilotage des solutions en RUN
• Déploiement de solution de sécurité
• Analyse de risque et de sécurité
Compétences techniques
• Architecture de sécurité – Confirmé – Impératif
• Sécurité des données – Confirmé – Impératif
• Sécurité opérationnel – Confirmé – Important
Connaissances linguistiques
• Français Courant (Impératif)
• Anglais Professionnel (Impératif)
Compétences techniques et méthodologiques
– SSPM / Sécurité SaaS : bonne connaissance des problématiques de posture de sécurité des environnements SaaS et des solutions SSPM du marché.
– Sécurité des données : solides compétences en protection des données, analyse des risques et problématiques de fuite ou de surexposition des informations.
– Microsoft : bonnes connaissances de Microsoft 365, Entra ID, Microsoft Graph et Microsoft Purview.
– Identités et accès : maîtrise des problématiques IAM, privilèges, permissions et applications connectées.
– DSPM : bonne compréhension des solutions et cas d’usage associés.
– Études et POC : capacité à réaliser des benchmarks de solutions de cybersécurité, définir des cas d’usage et conduire des POC.
Expertise métier & savoir être
– Forte culture générale en SSI / Cybersécurité et Sécurité des Données.
– Capacité d’analyse et de synthèse.
– Capacité à partir des risques métiers et techniques pour identifier les solutions adaptées.
– Autonomie et capacité à challenger les propositions des éditeurs.
– Rigueur rédactionnelle pour produire des dossiers d’aide à la décision.
– Capacité à travailler en équipe dans un environnement multi entités complexe.
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).