Protection des Données & Sécurisation Microsoft 365

Taleez; Toulouse; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Taleez recherche un expert en sécurité et protection des données pour le département Data Protection. Vous assurerez le maintien en condition de sécurité de l’environnement Microsoft 365, déploierez les campagnes de revue des accès et des partages, et garantirez la protection des données stockées sur NAS.

Le poste implique la gestion des incidents N2/N3, l’amélioration continue des dispositifs de protection et la rédaction de guides et procédures de sécurité, avec une forte culture SSI et

Qualifications

• Expérience en SSI/cybersécurité et protection des données.
• Maîtrise des environnements Microsoft 365 et Azure.
• Connaissance des outils de protection des données et de gestion des accès.
• Capacité à analyser incidents et à conduire des remédiations.

Responsabilités

• Sécuriser Microsoft 365 et définir les règles de sécurité.
• Piloter les campagnes de revue des accès et des partages M365 (IDECSI).
• Maintenir et sécuriser les données sur les NAS; administration Varonis et SailPoint.
• Produire des reportings et tableaux de bord de sécurité.
• Gérer les incidents N2/N3 et piloter les remédiations.
• Rédiger procédures, standards et guides de sécurité.

Connaissances

Microsoft 365 sécurité

Cloud/Azure sécurité

Protection des données

Gestion des accès et partages

Analyse des incidents

Anglais professionnel

Outils

Varonis DatAdvantage

SailPoint FAM

Microsoft Purview

ADRMS

Splunk

IDECSI

Description du poste

Contexte de la mission

Au sein du département Data Protection de la Direction Sécurité du Groupe, vous intégrerez une équipe composée de plusieurs experts en cybersécurité et protection des données.

La mission consiste à assurer le maintien en condition de sécurité de l'environnement collaboratif Microsoft 365, à déployer et piloter les campagnes de revue des accès et des partages, ainsi qu'à assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques stockées sur les environnements NAS.

L'objectif principal est de contribuer à la protection des données du Groupe, notamment contre les risques de fuite d'informations, tout en accompagnant les projets et évolutions de l'environnement Microsoft 365.

Missions principales

Sécurisation Microsoft 365

• Définir, paramétrer et améliorer les règles de sécurité Microsoft 365.
• Réaliser des analyses de sécurité lors de l'intégration de nouveaux services M365.
• Assurer la sécurisation des projets intégrés au tenant Microsoft 365.
• Identifier les risques de sécurité liés aux services et fonctionnalités M365.
• Proposer et mettre en œuvre des mesures de sécurisation adaptées.

Gestion des accès et des partages

• Déployer au sein du Groupe la solution de revue des partages IDECSI.
• Piloter les campagnes de revue des accès et des partages M365.
• Suivre les résultats des campagnes et coordonner les actions de remédiation.
• Contribuer à la réduction des risques liés aux accès et aux partages de données.

Protection des données NAS

• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS.
• Administrer et maintenir les solutions Varonis et SailPoint.
• Participer à l'amélioration continue des dispositifs de protection des données.
• Identifier les risques liés aux accès et aux données stockées sur les environnements NAS.

Reporting et pilotage

• Maintenir et améliorer les tableaux de bord de sécurité.
• Suivre les principaux indicateurs de l'activité.
• Produire des reportings permettant de suivre les campagnes, incidents et actions de remédiation.
• Assurer le suivi des actions de sécurité.

Incidents et remédiation

• Prendre en charge les incidents de sécurité N2/N3.
• Analyser les incidents et identifier leurs causes.
• Définir et mettre en œuvre les actions de remédiation.
• Assurer le suivi des incidents jusqu'à leur résolution.

Documentation et veille

• Rédiger les guides, procédures et standards de sécurité.
• Assurer une veille technologique sur les solutions de protection des données et de sécurité Cloud.
• Identifier les nouvelles menaces et les évolutions technologiques susceptibles d'impacter la protection des données.

Compétences techniques requises

Must-have

• Microsoft 365
• Sécurisation et définition de règles de sécurité M365
• Sécurité des environnements Cloud / Azure
• Sécurité des infrastructures SI
• Protection des données et prévention des fuites d'informations

Nice-to-have

• Varonis / DatAdvantage
• SailPoint FAM
• Microsoft Purview
• ADRMS
• Splunk
• IDECSI

Développement / Automatisation

Une expérience sur les technologies suivantes est appréciée :

• PowerShell
• Power Apps
• Power BI
• Python

Nous recherchons un profil disposant d'une culture avancée en SSI / cybersécurité, avec une expertise particulière sur les problématiques de protection des données et de prévention des fuites d'informations.

Le candidat devra notamment :

• Maîtriser les environnements Microsoft 365 et leurs mécanismes de sécurisation.
• Comprendre les enjeux de sécurité liés aux environnements Azure et Cloud.
• Posséder de bonnes connaissances des briques d'infrastructure d'un système d'information.
• Être capable d'analyser les risques de sécurité liés aux données.
• Être à l'aise avec les sujets de Data Protection et de contrôle des accès.
• Posséder de bonnes capacités d'analyse et de résolution d'incidents N2/N3.
• Être capable de rédiger des procédures, standards et documents techniques.
• Disposer d'un bon niveau d'anglais professionnel.

Les formations et certifications en cybersécurité et Cloud constituent un plus.

Environnement technique

Microsoft 365 | Microsoft Azure | Microsoft Purview | ADRMS | IDECSI | SailPoint FAM | Varonis DatAdvantage | Splunk | PowerShell | Power Apps | Power BI | Python