Le candidat devra avoir le profil suivant
- Expert dans l'installation, la configuration et l'exploitation d'outils DLP Entreprise (EndPoint, network, cloud)
- Bonne compréhension des mécanismes de détection DLP : o RegEx, fingerprinting, EDM/IDM, classification basée ML
- Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs)
- Expertise dans l'administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée
- Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données
- Bonne connaissance des concepts réseaux (Layer 4-7), Web Security GateWay, TAP, Firewall, inspection TLS, SMTP, HTTP(S), Icap...
- Bonne compréhension des mécanismes DLP EndPoint, y compris leurs limitations techniques
- Bonne compréhension des problématiques SaaS et Shadow IT
- Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie)
- Connaissance des écosystèmes SIEM, ITSM, CASB
- Expérience du secteur bancaire et compréhension des enjeux métiers associés
- Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP
- Capacité d'automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM)
- Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis
- Français courant, bonne maîtrise de l'anglais
Sa mission comprendra les tâches suivantes
- Participation active dans l'évolution de nos solutions de Data Security
- Définition et optimisation des polices et stratégies de détection et de prévention
- Assister l'équipe Tdr (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque
- Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense
- Gestion des alertes DLP dans le cadre de la phase projet
- Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection