Expert Sécurité des Données - Data Protection - Microsoft 365 H/F - Weco Technology

Le besoinContexte de la missionLe départementData Protection de la Direction Sécurité d'un grand groupe du secteur bancairerecherche, pour son serviceSécurité des Données, unExpert en Protection des Données, idéalement de formation ingénieur, afin de l'accompagner dans ses missions de protection des données sensibles.Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l'environnement collaboratifMicrosoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.La mission contribue directement à la protection des données sensibles de l'entreprise.Une collaboration régulière avec deséquipes internationales basées au Portugalconstitue une contrainte forte de la mission.Principales activitésLe consultant aura notamment la responsabilité de :Définir, paramétrer et améliorer les règles de sécurisation de l'environnementMicrosoft 365;Produire lesanalyses de sécuritérelatives aux nouveaux services M365 ;Assurer la sécurité des projets intégrés au tenant M365 ;Déployer au sein de l'organisation la solution derevue des partages M365 - IDECSIet piloter les campagnes de revue ;Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l'activité ;Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notammentVaronisetSailPoint;Assurer le suivi des incidents et leur remédiation aux niveauxN2/N3;Participer à la mise en application et au contrôle de la Politique de Sécurité ;Réaliser les contrôles périodiques de niveau 1 ;Instruire et valider les demandes de dérogation à la Politique de Sécurité ;Participer aux audits internes et externes et contribuer à la mise en oeuvre des recommandations associées ;Rédiger les guides, procédures et standards de sécurité ;Apporter une expertise dans le cadre de l'implémentation de nouvelles solutions de sécurité ;Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ;Assurer une veille technologique et sécurité.Livrables attendusLes principaux livrables de la mission sont :Analyses de sécurité ;Campagnes de revue des accès et des partages ;Reporting et tableaux de bord de sécurité ;Guides et standards de sécurité ;Pilotage et suivi des solutions en RUN ;Suivi des incidents, remédiations et actions de mise en conformité.Compétences techniques impérativesLe profil devra justifier d'un niveauconfirmésur les domaines suivants :Sécurité Microsoft 365 / O365 - Confirmé - ImpératifMaîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.Architecture de sécurité - Confirmé - ImpératifBonne maîtrise des architectures de sécurité et des différentes briques d'infrastructure composant un système d'information.Sécurité des données - Confirmé - ImportantTrès bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d'informations.Environnement techniqueUne connaissance fonctionnelle et/ou technique des technologies suivantes est particulièrement recherchée :Cloud & Microsoft :Azure, Microsoft 365, Microsoft Purview, ADRMS.IAM / Data Protection / Supervision :SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI.Développement, automatisation & reporting :PowerShell, Power Apps, Power BI, Python.Le consultant devra également disposer d'uneculture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d'informations.Desformations ou certifications en Sécurité et/ou Cloudconstitueront un atout supplémentaire.Compétences linguistiquesFrançais : courant - ImpératifAnglais : professionnel - ImpératifLa maîtrise professionnelle de l'anglais est indispensable compte tenu de la collaboration avec des équipes internationales.Conditions de la missionLieu :région toulousaineTélétravail / présence :présence souhaitée sur site 3 jours par semaineDéplacements :à prévoir ponctuellement sur d'autres sites en France

Profil recherchéNous recherchons un profilExpert / Ingénieur Sécurité des Données - Niveau N4, capable d'intervenir aussi bien sur des sujets d'expertise et d'analyse que sur des activités opérationnelles de RUN.Le consultant devra être autonome et capable de travailler dans un environnement complexe et transverse. Une expérience significative sur les environnementsMicrosoft 365, laprotection des données, lagestion des accèset lemaintien en condition opérationnelle de solutions de sécuritéest attendue.Une capacité à collaborer avec des équipes internationales et à produire une documentation de sécurité claire et structurée est également indispensable.