Ingénieur DLP & Sécurité des Données

Enova; Genf; Hybride; CHF 120 000 - 180 000; Plein temps

Résumé du poste

Enova cherche un Ingénieur Sécurité des Données pour renforcer une équipe internationale et multi-plateformes. Vous Déployez et exploitez des solutions de protection des données, participez à la gouvernance et assurez les contrôles de sécurité sur Windows, macOS et environnements Cloud/On-Premise.

Vous travaillerez avec les équipes IT et métiers, piloterez les incidents, et contribuerez à la classification et au chiffrement des données tout en assurant le respect des réglementations RGPD et LPD.

Qualifications

• Expérience significative en sécurité des données, DLP et protection de l’information.
• Connaissances des règles de prévention des fuites et de chiffrement des données.
• Maîtrise des environnements Cloud et On-Premise et des flux web/messagerie.

Responsabilités

• Mettre en œuvre et faire évoluer les règles DLP et les mécanismes de chiffrement (Purview/MIP, DKE, PGP).
• Déployer et exploiter les solutions Endpoint DLP et assurer le support niveaux 2 et 3.
• Animer la gouvernance des données: classification, partage, stockage, archivage et suppression.
• Analyser les alertes et piloter les actions de remédiation; documenter les procédures et indicateurs.

Connaissances

DLP / prévention fuite

Protection de l’information

Cybersécurité

Gouvernance des données

Cloud & On-Premise

Outils

PowerShell

Graph API

Git

Splunk

Description du poste

Dans le cadre du renforcement d’une équipe dédiée à la sécurité des données, nous recherchons un(e) Ingénieur(e) Sécurité des Données.

Vous interviendrez sur des sujets techniques, fonctionnels et de gouvernance afin de protéger les informations sensibles, prévenir les fuites de données et assurer la conformité des pratiques de sécurité au sein d’un environnement international et multi-plateformes.

Votre rôle

Vous contribuerez au déploiement, à l’exploitation et à l’évolution des solutions de protection des données. Vous travaillerez en étroite collaboration avec les équipes IT et les équipes métiers afin de mettre en place des règles de sécurité adaptées aux usages et aux niveaux de confidentialité des informations.

• Mettre en œuvre et faire évoluer les règles de prévention de la fuite de données (DLP).
• Participer au déploiement et à l’exploitation des solutions Endpoint DLP, ainsi qu’au support de niveaux 2 et 3.
• Déployer et maintenir les mécanismes de classification et de chiffrement des données, notamment via Microsoft Purview / MIP, DKE et PGP.
• Participer aux projets de protection des données dans des environnements Cloud et On-Premise.
• Analyser les alertes, qualifier les incidents de sécurité et piloter les actions de remédiation associées.
• Développer des requêtes de contrôle, de surveillance et d’analyse des événements de sécurité.
• Contribuer à la sécurisation des stockages USB, à la signature électronique et à la traçabilité des accès aux informations.
• Participer aux investigations de sécurité liées aux actions utilisateurs, aux événements et aux potentielles fuites de données.
• Accompagner les équipes métiers dans la définition et l’évolution des règles de sécurité et de protection de l’information.
• Participer à l’amélioration de la gouvernance des données : classification, partage, stockage, archivage et suppression.
• Produire et maintenir la documentation technique et fonctionnelle : configurations, règles DLP, procédures de support, indicateurs et processus de remédiation.
• Contribuer à la mise en place d’indicateurs de suivi : incidents, conformité, couverture, déploiement et efficacité des contrôles.
• Sensibiliser les utilisateurs et les équipes concernées aux enjeux de sécurité des données.

Votre profil

• Vous disposez d’une expérience significative en sécurité des données, DLP, protection de l’information ou cybersécurité.
• Vous maîtrisez les principes de prévention de la fuite de données, de classification et de chiffrement.
• Vous avez déjà travaillé avec un outil de type DLP ; la connaissance de la solution actuellement en place n’est pas indispensable.
• Vous avez une bonne connaissance des environnements Cloud et On-Premise.
• Vous êtes à l’aise dans des environnements multi-plateformes : Windows, macOS, iPhone et iPad.
• Vous disposez d’une bonne compréhension des flux web, des flux de messagerie, des réseaux et de l’administration système.
• Vous savez analyser des incidents, investiguer des événements de sécurité et proposer des actions correctives.
• Vous êtes reconnu(e) pour votre rigueur, votre sens du service, votre capacité d’analyse et vos qualités de communication.
• Vous appréciez travailler avec des interlocuteurs techniques comme métiers.

Connaissances attendues

• Chiffrement des données : Microsoft Purview / MIP, DKE, PGP.
• Gouvernance et cycle de vie de la donnée.
• Conformité et protection des données personnelles : LPD et RGPD.
• Connaissances appréciées : PowerShell, Graph API, Git, Splunk et développement.

Environnement

Microsoft Purview, DLP, Endpoint DLP, Microsoft 365, MIP, DKE, PGP, Cloud, On-Premise, Windows, macOS, iOS, iPadOS, Proxy Web, messagerie, DocuSign, PowerShell, Graph API, Git et Splunk.

• Français courant obligatoire.
• Bon niveau d’anglais professionnel requis.

Conditions du poste

• Démarrage : ASAP ou selon vos disponibilités.
• 3 jours sur site et 2 jours de télétravail par semaine.
• Premier échange avec l’équipe recrutement Enova.
• Entretien avec les équipes opérationnelles.
• Échange final avec le client.

Enova est une société de conseil spécialisée dans l’IT, l’ingénierie et les sciences de la vie. Nous accompagnons nos clients dans leurs projets de transformation et proposons à nos consultants des missions à forte valeur ajoutée au sein d’environnements stimulants.

Pourquoi nous rejoindre ?

• Une mission stratégique au cœur de la protection des données.
• Un environnement technique moderne et international.
• Des problématiques variées mêlant cybersécurité, conformité, gouvernance et technologies Microsoft.
• Un accompagnement de proximité par les équipes Enova.