Job Vacancy Ingénieur en sécurité Opérationnelle - SSPM (SaaS Security Posture Management)

Contexte :
Nous recherchons pour notre client un (e) expert(e) en sécurité des données et SSPM (SaaS Security Posture Management), de formation ingénieur ou équivalente, afin de l’accompagner dans le renforcement de la sécurité des environnements SaaS et la protection des données sensibles.
Objectif global : Réaliser Expert Sécurité des Données & SSPM (SaaS Security Posture Management)
Contrainte forte du projet
Travail en collaboration avec les équipe en AMER, APAC, EMEA
MISSIONS
Intégré(e) au sein d’une équipe d’experts, le profil aura pour objectif principal d’accompagner le client dans l’étude d’opportunité, l’évaluation et la mise en œuvre d’une solution SSPM, en s’appuyant en priorité sur les risques et cas d’usage de sécurité identifiés au sein de l’organisation.
Activités principales
Dans le cadre de sa mission, l’expert(e) prendra en charge les activités suivantes :
Étude d’opportunité SSPM
- Identifier et formaliser les principaux risques pouvant être couverts par un SSPM : mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces, etc.
- Construire un dossier d’opportunité permettant d’évaluer la pertinence et la valeur de la mise en place d’un SSPM pour le client.
- Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.
Étude de marché et POC
- Réaliser une étude du marché SSPM afin d’identifier les solutions répondant le mieux aux risques et besoins d u client.
- Définir les critères d’évaluation et proposer une short-list de solutions.
- Préparer et réaliser les POC avec les solutions retenues.
- Analyser les résultats et produire une recommandation permettant d’orienter le choix du client.
Mise en œuvre et amélioration continue
- Accompagner, le cas échéant, le déploiement et l’intégration de la solution SSPM retenue.
- Définir et optimiser les règles de sécurité et de détection.
- Analyser et prioriser les risques identifiés.
- Contribuer au suivi des actions de remédiation.
- Définir et maintenir les indicateurs de pilotage de la posture de sécurité SaaS.
Contribution aux activités Sécurité des Données
En complément des activités SSPM, le/la prestataire pourra être amené(e) à intervenir sur les autres activités du service, notamment :
- la sécurité du tenant Microsoft 365 ;
- la réalisation et le suivi des campagnes ;
- les projets et activités DSPM ;
- les sujets Microsoft Purview, et gouvernance des accès ;
- plus largement, tout autre projet de Sécurité des Données porté par l’équipe.
Profil recherché et compétences requises
Les livrables sont
• Pilotage des solutions en RUN
• Déploiement de solution de sécurité
• Analyse de risque et de sécurité