Expert Varonis (IT) / Freelance

lehibou; Paris; Hybrid; EUR 65,000 - 100,000; Full time

Benefits offered by this job

Télétravail partiel 2 jours/semaine

Job summary

Lehibou recherche un expert Varonis pour conduire la migration de l’environnement Varonis on-premise vers Varonis SaaS en architecture hybride. Vous serez en charge de reconfigurer les rapports, règles et politiques DCE et d’adapter les scripts PowerShell pour garantir une migration fluide.

Le candidat idéal maîtrise Varonis DatAdvantage, DCE et DatAlert, avec une solide connaissance des permissions NTFS/NFS, ACL et SMB/CIFS, et dispose d’une culture IT et cybersécurité affirmée.

Qualifications

• Maîtrise des modules Varonis DatAdvantage, Data Classification Engine (DCE) et DatAlert. La connaissance de DataPrivilege ainsi que des modules cloud Varonis constitue un plus.
• Maîtrise du scripting PowerShell.
• Connaissance des permissions NTFS et NFS.
• Maîtrise des ACL.
• Connaissance des partages SMB/CIFS.
• Compréhension du fonctionnement des file servers et des environnements de stockage.
• Notions de DLP.
• Bonne culture IT et cybersécurité.

Responsibilities

• Migrer les scripts existants, écrits en PowerShell, et les retranscrire sur la nouvelle plateforme Varonis SaaS.
• Adapter les scripts afin qu’ils restent compatibles avec la nouvelle architecture Varonis SaaS.
• Maintenir les scripts qui récupèrent les données nécessaires au reporting.
• Maintenir les scripts permettant d’identifier les déviations, notamment les open shares.
• Reconfigurer les rapports actuellement utilisés dans Varonis on-premise et les règles/DCE.
• Vérifier que les règles, rapports et politiques fonctionnent sur la plateforme SaaS.
• Contrôler la cohérence des résultats entre l’environnement actuel et l’environnement SaaS.
• Préparer l’ensemble des éléments pour la migration on‑premise vers SaaS et la reconnexion progressive des collecteurs.

Skills

Varonis DatAdvantage

Data Classification Engine

DatAlert

DataPrivilege

PowerShell

NTFS permissions

NFS permissions

ACL

SMB/CIFS shares

File servers

DLP

Cybersecurity

Job description

Notre client dans le secteur Banque et finance recherche un/une Expert Varonis H/F

Description de la mission :

Contexte

Le client utilise actuellement la solution Varonis on-premise, avec des serveurs hébergés dans son infrastructure interne. Il souhaite migrer vers Varonis SaaS, selon une architecture hybride :

• deux serveurs seront hébergés dans le cloud ;

• le reste de l’infrastructure restera hébergé en interne ;

• les collecteurs Varonis resteront obligatoirement on-premise, dans le réseau interne du client ;

• les collecteurs existants, déjà rattachés aux file servers, seront réutilisés et connectés progressivement à la nouvelle plateforme ;

• les rapports, règles et politiques DCE actuellement configurés dans Varonis on-premise devront être reconfigurés sur la nouvelle plateforme.

Missions

Migration des scripts PowerShell

• Migrer les scripts existants, écrits en PowerShell, et les retranscrire sur la nouvelle plateforme.

• Adapter les scripts afin qu’ils restent compatibles avec la nouvelle architecture Varonis SaaS.

• Maintenir les scripts qui récupèrent les données nécessaires au reporting.

• Maintenir les scripts permettant d’identifier les déviations, notamment les open shares, c’est‑à‑dire les dossiers partagés dont les droits d’accès sont trop ouverts.

Reconfiguration de Varonis

• Reconfigurer les rapports actuellement utilisés dans Varonis on-premise.

• Reconfigurer les règles et politiques DCE.

• Vérifier que les règles, rapports et politiques fonctionnent correctement sur la nouvelle plateforme.

• Contrôler la cohérence des résultats entre l’environnement actuel et l’environnement SaaS.

Préparation de la bascule

• Préparer l’ensemble des éléments nécessaires à la migration de Varonis on-premise vers Varonis SaaS.

• Préparer la reconnexion progressive des collecteurs on-premise à la nouvelle plateforme.

• Anticiper les éventuels ajustements nécessaires lors de la bascule.

• Sécuriser la migration afin qu’elle puisse être réalisée directement, avec un nombre limité de corrections après mise en production.

Compétences recherchées

Compétences indispensables

• Maîtrise des modules Varonis DatAdvantage, Data Classification Engine (DCE) et DatAlert. La connaissance de DataPrivilege ainsi que des modules cloud Varonis constitue un plus.

• Maîtrise du scripting PowerShell.

• Connaissance des permissions NTFS et NFS.

• Maîtrise des ACL.

• Connaissance des partages SMB/CIFS.

• Compréhension du fonctionnement des file servers et des environnements de stockage.

• Notions de DLP.

• Bonne culture IT et cybersécurité.

Compétences appréciées

• Expérience d’une migration Varonis on-premise vers Varonis SaaS.

• Expérience dans la gestion ou la configuration de collecteurs Varonis.

• Expérience dans la reconfiguration des rapports, règles et politiques DCE.

• Expérience sur des environnements de stockage ou de file services.

• Connaissance de Microsoft 365 et OneDrive.

• Expérience dans l’analyse des droits d’accès et des open shares.

Profil recherché

Nous recherchons en priorité un expert Varonis disposant d’un solide background technique, capable de retranscrire et d’adapter des scripts PowerShell, de reconfigurer Varonis SaaS et d’accompagner une migration depuis un environnement on-premise.

Un profil issu des équipes storage ou file services peut également convenir s’il maîtrise :

• les droits NTFS/NFS ;

• les ACL ;

• les partages SMB/CIFS ;

• le scripting PowerShell ;

• les problématiques de sécurité et de contrôle des accès.

Savoir-être

• Capacité à comprendre les enjeux du projet sur plusieurs mois.

• Capacité à anticiper les risques et les problématiques techniques.

• Autonomie et rigueur.

• Aisance dans les échanges avec des interlocuteurs techniques et métiers.

• Capacité à vulgariser les sujets complexes.

• Participation active aux réunions et aux phases de préparation de la bascule.

Compétences / Qualités indispensables :

• Maîtrise des modules Varonis DatAdvantage, Data Classification Engine (DCE) et DatAlert. La connaissance de DataPrivilege ainsi que des modules cloud Varonis constitue un plus.
• Maîtrise du scripting PowerShell.
• Connaissance des permissions NTFS et NFS.
• Maîtrise des ACL.
• Connaissance des partages SMB/CIFS.
• Compréhension du fonctionnement des file servers et des environnements de stockage.
• Notions de DLP.
• Bonne culture IT et cybersécurité.

Compétences / Qualités qui seraient un + :

• Expérience d’une migration Varonis on-premise vers Varonis SaaS.
• Expérience dans la gestion ou la configuration de collecteurs Varonis.
• Expérience dans la reconfiguration des rapports, règles et politiques DCE.
• Expérience sur des environnements de stockage ou de file services.
• Connaissance de Microsoft 365 et OneDrive.
• Expérience dans l’analyse des droits d’accès et des open shares.

Informations concernant le télétravail :

Oui — 2 jours/semaine