Expert en Protection des Données M365 (IT) / Freelance
Contexte
Notre client, grand groupe bancaire français, recherche pour son département Sécurité / Protection des Données, un Expert en Protection des Données, idéalement de formation ingénieur, afin d'accompagner ses équipes dans la sécurisation des données sensibles du Groupe.
Le consultant sera intégré à une équipe composée de plusieurs experts et interviendra principalement sur :
la sécurisation de l'environnement collaboratif Microsoft 365 ;
les campagnes de revue des accès ;
le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.
Contrainte forte de la mission : collaboration régulière avec des équipes basées à l'international (Porto).
Principales activités
Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365
Produire les analyses de sécurité relatives aux nouveaux services M365
Assurer la sécurité des projets intégrés au tenant M365
Déployer la solution de revue des partages M365 (IDECSI) et piloter les campagnes de revue
Maintenir et améliorer le tableau de bord des indicateurs d'activité
Assurer le MCO des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint)
Assurer le suivi des incidents et leur remédiation (niveaux N2/N3)
Participer à la mise en application et au contrôle de la Politique de Sécurité
Réaliser les contrôles périodiques de niveau 1
Instruire et valider les demandes de dérogation à la Politique de Sécurité
Participer aux audits internes et externes et à la mise en œuvre des recommandations
Rédiger les guides, procédures et standards de sécurité
Apporter une expertise sur l'implémentation de nouvelles solutions de sécurité
Proposer des améliorations en sécurité, qualité, performance et coûts
Assurer une veille technologique et sécurité
Livrables attendus
Analyses de sécurité
Campagnes de revue des accès et des partages
Reporting et tableaux de bord de sécurité
Guides et standards de sécurité
Pilotage et suivi des solutions en RUN
Suivi des incidents, remédiations et actions de mise en conformité
Compétences techniques impératives
Sécurité Microsoft 365 / O365 – Confirmé – Impératif
Architecture de sécurité – Confirmé – Impératif
Sécurité des données – Confirmé – Important
Environnement technique
Cloud & Microsoft : Azure, Microsoft 365, Microsoft Purview, ADRMS
IAM / Data Protection / Supervision : SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI
Développement, automatisation & reporting : PowerShell, Power Apps, Power BI, Python
Une culture SSI/Cybersécurité avancée est attendue, notamment sur la protection des données sensibles et la prévention des fuites d'informations. Des certifications Sécurité et/ou Cloud constituent un atout.
Compétences linguistiques
Français : courant – Impératif
Anglais : professionnel – Impératif (collaboration avec des équipes internationales)