Mission freelance Expert en Protection des Données M365

Contexte

Notre client, grand groupe bancaire français, recherche pour son département Sécurité / Protection des Données, un Expert en Protection des Données, idéalement de formation ingénieur, afin d'accompagner ses équipes dans la sécurisation des données sensibles du Groupe.

Le consultant sera intégré à une équipe composée de plusieurs experts et interviendra principalement sur :

• la sécurisation de l'environnement collaboratif Microsoft 365 ;

• les campagnes de revue des accès ;

• le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.

Contrainte forte de la mission : collaboration régulière avec des équipes basées à l'international (Porto).

Principales activités

• Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365

• Produire les analyses de sécurité relatives aux nouveaux services M365

• Assurer la sécurité des projets intégrés au tenant M365

• Déployer la solution de revue des partages M365 (IDECSI) et piloter les campagnes de revue

• Maintenir et améliorer le tableau de bord des indicateurs d'activité

• Assurer le MCO des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint)

• Assurer le suivi des incidents et leur remédiation (niveaux N2/N3)

• Participer à la mise en application et au contrôle de la Politique de Sécurité

• Réaliser les contrôles périodiques de niveau 1

• Instruire et valider les demandes de dérogation à la Politique de Sécurité

• Participer aux audits internes et externes et à la mise en œuvre des recommandations

• Rédiger les guides, procédures et standards de sécurité

• Apporter une expertise sur l'implémentation de nouvelles solutions de sécurité

• Proposer des améliorations en sécurité, qualité, performance et coûts

• Assurer une veille technologique et sécurité

Livrables attendus

• Analyses de sécurité

• Campagnes de revue des accès et des partages

• Reporting et tableaux de bord de sécurité

• Guides et standards de sécurité

• Pilotage et suivi des solutions en RUN

• Suivi des incidents, remédiations et actions de mise en conformité

Compétences techniques impératives

• Sécurité Microsoft 365 / O365 – Confirmé – Impératif

• Architecture de sécurité – Confirmé – Impératif

• Sécurité des données – Confirmé – Important

Environnement technique

• Cloud & Microsoft : Azure, Microsoft 365, Microsoft Purview, ADRMS

• IAM / Data Protection / Supervision : SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI

• Développement, automatisation & reporting : PowerShell, Power Apps, Power BI, Python

Une culture SSI/Cybersécurité avancée est attendue, notamment sur la protection des données sensibles et la prévention des fuites d'informations. Des certifications Sécurité et/ou Cloud constituent un atout.

Compétences linguistiques

• Français : courant – Impératif

• Anglais : professionnel – Impératif (collaboration avec des équipes internationales)