Expert Sécurité des Données M365 - Toulouse H/F - Salutech

Le besoin

Contexte

Le département Data Protection de la Direction Sécurité de BPCE-IT recherche pour le service Sécurité Des Données un expert en protection de la donnée de formation ingénieur pour accompagner la mission de protection des données sensibles.
Au sein d'une équipe de plusieurs experts, la mission vise à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagnes de revue des accès, et assurer le run des solutions de protection des stockages bureautiques (NAS) afin de contribuer à la protection des données du Groupe BPCE.

Missions

• Définition, paramétrages et amélioration des règles de sécurisation M365

• Produire les analyses de sécurité sur les nouveaux services M365

• Assurer la sécurité des projets intégrés au tenant M365

• Déployer au sein du groupe la solution de revues des partages M365 (IDECSI) et piloter les campagnes de revue

• Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité

• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, Sailpoint)

• Suivi des incidents et remédiations (N2/N3)

• Rédaction de guides et standards de sécurité

• Assurer la veille technologique

• Mise en application de la Politique de Sécurité

• Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1

• Validation et instruction des dérogations contrevenant à la Politique de Sécurité

• Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

• Participation aux audits (internes / externes)

• Mise en application des recommandations d'audit et des demandes de remise en conformité

• Donner son avis pour l'implémentation des solutions de sécurité

• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Outils & Environnement

• Collaboration avec les équipes de Porto

• Solutions collaboratives M365

• Solutions de protection des données bureautiques sur NAS : Varonis, Sailpoint

• Outils et technologies : Azure Cloud, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage

• Développement : PowerShell, PowerApp, PowerBI, Python

• Analyse de sécurité et pilotage des solutions en RUN

• Campagnes de revue des accès

Conditions de travail

• Langues : Français courant (impératif), Anglais professionnel (impératif)

Profil recherché

1. Formation ingénieur en protection des données
2. Compétences confirmées en Sécurité O365/MS et Architecture de sécurité
3. Compétences importantes en Sécurité des données
4. Connaissances fonctionnelles et techniques sur Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage
5. Compétences en développement : PowerShell, PowerApp, PowerBI, Python
6. Culture avancée en SSI/Cybersécurité et en particulier sur les risques liés aux fuites d'information
7. Formations et certifications en Sécurité et Cloud sont un plus
8. Maîtrise linguistique : Français courant et Anglais professionnel

• Python
• Anglais
• Veille technologique
• PowerShell
• Pack Office
• Power BI
• Français
• SSI
• Cyber-sécurité