Expert Sécurité des Données & Sspm H/F - Collective Works

Dans le cadre d'une mission stratégique, vous interviendrez en tant qu'Expert Sécurité des Données & SSPM pour renforcer la sécurité des environnements SaaS et la protection des données sensibles d'un grand groupe. Vous serez intégré(e) à une équipe d'experts dédiée à la sécurité des données, au sein d'une DSI dynamique.

Missions principales :

• Identifier et formaliser les principaux risques couverts par un SSPM (mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces).
• Construire un dossier d'opportunité pour évaluer la pertinence et la valeur de la mise en place d'une solution SSPM.
• Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.
• Réaliser une étude du marché SSPM afin d'identifier les solutions adaptées aux risques et besoins du client.
• Définir les critères d'évaluation et proposer une short-list de solutions.
• Préparer et réaliser les POC avec les solutions sélectionnées.
• Analyser les résultats et produire des recommandations pour orienter le choix de la solution finale.
• Accompagner le déploiement et l'intégration de la solution SSPM retenue.
• Définir et optimiser les règles de sécurité et de détection, analyser et prioriser les risques identifiés.
• Contribuer au suivi des actions de remédiation et définir les indicateurs de pilotage de la posture de sécurité SaaS.
• Participer à des projets liés à la sécurité des données (Microsoft 365, DSPM, gouvernance des accès).

Environnement technique :

• Microsoft 365, Entra ID, Microsoft Graph, Microsoft Purview, solutions SSPM et DSPM du marché.
• Collaboration avec des équipes pluridisciplinaires et reporting régulier à la direction sécurité.

Modalités :

• Localisation : Toulouse (31)
• Présence sur site requise 3 jours/semaine, télétravail 2 jours/semaine
• Durée de la mission : 1 mois, démarrage rapide

Nous recherchons un(e) expert(e) en sécurité des données et SSPM, passionné(e) par la cybersécurité et la gestion des environnements SaaS.

Expérience :

• 6 à 9 ans d'expérience en sécurité des systèmes d'information et gestion de la sécurité des données.

Formation :

• Diplôme d'ingénieur ou équivalent.

Compétences techniques :

• Maîtrise de l'architecture de sécurité, sécurité opérationnelle et sécurité des données.
• Solide expérience sur la posture de sécurité SaaS et les solutions SSPM du marché.
• Connaissances sur Microsoft 365, Entra ID, Microsoft Graph, Microsoft Purview.
• Expérience sur l'identification et la gestion des risques, IAM, DSPM, études et POC cybersécurité.
• Compétences en intégration avec SIEM/SOAR et gestion des exigences réglementaires (RGPD, EBA, DORA).

Soft skills :

• Forte capacité d'analyse, de synthèse et de communication.
• Esprit d'équipe, pédagogie, rigueur et autonomie.
• Aptitude à travailler dans un environnement complexe et à mener plusieurs projets de front.

Atouts :

• Expérience préalable en contexte bancaire ou environnement réglementé.
• Maîtrise de l'anglais professionnel appréciée.