Job Vacancy Spécialiste DLP (luxembourg)

Le candidat devra avoir le profil suivant :

·      Expert dans l’installation, la configuration et l’exploitation d’outils DLP Entreprise (endpoint, network, cloud)

·      Bonne compréhension des mécanismes de détection DLP : o Regex, fingerprinting, EDM/IDM, classification basée ML

·      Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs)

·      Expertise dans l’administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée

·      Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données

·      Bonne connaissance des concepts réseaux (Layer 4–7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP…

·      Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques

·      Bonne compréhension des problématiques SaaS et Shadow IT

·      Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie)

·      Connaissance des écosystèmes SIEM, ITSM, CASB

·      Expérience du secteur bancaire et compréhension des enjeux métiers associés

·      Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP

·      Capacité d’automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM)

·      Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis

·      Français courant, bonne maîtrise de l’anglais.

Sa mission comprendra les tâches suivantes :

·      Participation active dans l'évolution de nos solutions de Data Security

·      Définition et optimisation des polices et stratégies de détection et de prévention

·      Assister l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque

·      Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense

·      Gestion des alertes DLP dans le cadre de la phase projet

·      Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection.

Le candidat devra avoir le profil suivant :

·      Expert dans l’installation, la configuration et l’exploitation d’outils DLP Entreprise (endpoint, network, cloud)

·      Bonne compréhension des mécanismes de détection DLP : o Regex, fingerprinting, EDM/IDM, classification basée ML

·      Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs)

·      Expertise dans l’administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée

·      Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données

·      Bonne connaissance des concepts réseaux (Layer 4–7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP…

·      Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques

·      Bonne compréhension des problématiques SaaS et Shadow IT

·      Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie)

·      Connaissance des écosystèmes SIEM, ITSM, CASB

·      Expérience du secteur bancaire et compréhension des enjeux métiers associés

·      Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP

·      Capacité d’automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM)

·      Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis

·      Français courant, bonne maîtrise de l’anglais.

Sa mission comprendra les tâches suivantes :

·      Participation active dans l'évolution de nos solutions de Data Security

·      Définition et optimisation des polices et stratégies de détection et de prévention

·      Assister l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque

·      Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense

·      Gestion des alertes DLP dans le cadre de la phase projet

·      Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection.