Expert Sécurité des Données - Dspm H/F - Sapiens Consulting

Tu es Ingénieur d'Affaires Confirmé Digital ou IT en ESN?
Tu veux rejoindre une société ambitieuse qui évolue au coeur de la transformation digitale ? Lis la suite !

Qui sommes-nous ?

Sapiens est une Entreprise de Services Numériques (ESN), située à proximité de la gare Saint-lazare, spécialisée dans les métiers de l'ingénierie informatique, structuré autour de la Digitalisation, les infrastructures et Cybersécurité du système d'information.

• Agilité et organisation de la DSI
• Etude & Développement
• Infrastructure et production
• Sécurité et CyberSécurité
  

Sapiens accompagne ses clients dans le développement et la transformation de leurs activités depuis 2003, en nous positionnant sur des projets à forte valeur ajoutée dans des secteurs stratégiques (Grands comptes et ETI) tels que la banque de financement et d'investissement, l'assurance, les médias, l'industrie et Luxe.

Rejoindre Sapiens, c'est intégrer une société qui valorise tes compétences, soutient ton potentiel et t'offre l'opportunité de relever de nouveaux défis au sein d'équipes dynamiques et passionnées.

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités.

La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité.

Missions Déploiement et intégration

*Piloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe

*Intégrer de nouvelles entités, plateformes et sources de données

*Accompagner le raccordement de nouveaux environnements et services à la solution

*Contribuer à l'implémentation des solutions de sécurité dans le système d'information

Sécurité et amélioration continue

*Définir, configurer et optimiser les règles de détection, de classification et de sécurisation des données

*Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution

*Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs

*Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle

*Participer à la mise en application de la politique de sécurité du système d'information

Pilotage et gestion des risques

*Maintenir et faire évoluer les tableaux de bord de pilotage de la solution

*Produire et suivre les indicateurs de performance et de risque : KPI et KRI

*Réaliser des analyses de risques de sécurité et participer aux plans de remédiation

*Effectuer des contrôles périodiques de sécurité de premier niveau

*Participer à l'instruction des demandes de dérogation à la politique de sécurité

RUN, MCO et support

*Assurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM

*Superviser les composants de sécurité concernés

*Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3

*Participer aux installations, configurations, évolutions et opérations de maintenance

*Contribuer à la gestion des demandes de support en matière de protection des données

Gouvernance et documentation

*Participer aux audits internes et externes

*Mettre en oeuvre les recommandations d'audit et les actions de mise en conformité

*Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité

*Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité

• Compétences attendues

*Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission.

*Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO.

*Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données.

*Une expérience d'une solution de protection des données du marché est fortement appréciée.

*Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés.

*Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365.

*Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM.

*Compétences pratiques en Scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows.

*Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation.

*Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition.

*Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité.

*Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité

*Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d'information, de niveau Bac +5 ou équivalent.

*Expérience confirmée sur des missions de sécurité des données, cybersécurité, architecture de sécurité ou gouvernance des accès.

*Capacité à évoluer avec autonomie dans un environnement complexe, multi entités et international.

*Excellent esprit d'analyse et de synthèse, avec une approche structurée de la gestion des risques.

*Rigueur, sens du service, qualités rédactionnelles et capacité à communiquer avec des interlocuteurs techniques et métiers.

*Français courant et anglais professionnel impératifs.