Trouvez votre prochaine offre d’emploi ou de mission freelance Prévention des pertes de données (DLP)

Le candidat devra avoir le profil suivant : · Expert dans l’installation, la configuration et l’exploitation d’outils DLP Entreprise (endpoint, network, cloud) · Bonne compréhension des mécanismes de détection DLP : o Regex, fingerprinting, EDM/IDM, classification basée ML · Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs) · Expertise dans l’administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée · Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données · Bonne connaissance des concepts réseaux (Layer 4–7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP… · Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques · Bonne compréhension des problématiques SaaS et Shadow IT · Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie) · Connaissance des écosystèmes SIEM, ITSM, CASB · Expérience du secteur bancaire et compréhension des enjeux métiers associés · Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP · Capacité d’automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM) · Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis · Français courant, bonne maîtrise de l’anglais. Sa mission comprendra les tâches suivantes : · Participation active dans l'évolution de nos solutions de Data Security · Définition et optimisation des polices et stratégies de détection et de prévention · Assister l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque · Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense · Gestion des alertes DLP dans le cadre de la phase projet · Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection.

Nous recherchons pour l'un de nos clients bordelais, un(e) Chef de Projet (H/F) pour contribuer au pilotage de projets stratégiques autour de la protection des données, en collaboration avec les équipes Sécurité, RGPD et les métiers. Dans ce contexte, les missions qui pourraient t'être confiées : Piloter des projets de Data Loss Prevention (DLP) et de protection des données Déployer la politique de classification des données Conduire des projets de masquage, d'anonymisation et de pseudonymisation des données Coordonner les équipes métiers et techniques et assurer le suivi des projets (planning, risques, reporting) Participer à la cartographie, au registre des traitements et aux projets de conservation et de purge des données Accompagner les utilisateurs dans l'adoption des solutions et veiller à la conformité RGPD, ISO 27001 et DORA

Consultant Expert Prévention de la Perte de Données (DLP) – Cybersécurité Expert spécialisé dans les solutions de Prévention de la Perte de Données (DLP), avec une solide expérience dans le déploiement, l'administration et l'optimisation de plateformes de protection des données en environnements Endpoint, Network et Cloud. Maîtrise des mécanismes avancés de détection DLP (expressions régulières, fingerprinting, EDM/IDM, classification basée sur le Machine Learning) ainsi que de l'optimisation des politiques de sécurité afin de réduire les faux positifs et les faux négatifs. Expérience confirmée dans l'administration d'environnements Microsoft 365 et des solutions de sécurité associées, avec une bonne compréhension des problématiques SaaS, Shadow IT, de la gouvernance des données, de la classification de l'information et du cycle de vie des données. Compétences reconnues en Blue Team et en réponse aux incidents liés à la fuite de données, ainsi qu'une bonne maîtrise des architectures réseau (couches 4 à 7), des technologies de sécurité (Web Security Gateway, TAP, Firewall, inspection TLS, SMTP, HTTP(S), ICAP), des solutions SIEM, CASB et ITSM. Habitué à collaborer avec des équipes SOC, Threat Detection & Response, Production et Sécurité afin d'améliorer en continu les dispositifs de protection des données, de traiter les alertes DLP et de résoudre les incidents techniques. Capable de sensibiliser les utilisateurs et les métiers aux enjeux de la protection des données grâce à une communication claire et pédagogique. Dispose également de compétences en automatisation (PowerShell, Python, APIs REST, intégration SIEM) permettant d'optimiser les processus de sécurité. Rigoureux, organisé et doté d'excellentes capacités rédactionnelles, le consultant évolue avec aisance dans des environnements exigeants, notamment au sein du secteur bancaire. Maîtrise courante du français et bonne maîtrise de l'anglais.

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

Contexte Nous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l’activité Advanced Malware Protection au sein d’un environnement de grande échelle. La mission s’inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. Missions Assurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes ), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d’amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre technique Solutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé

Mission Nous recherchons un(e) développeur(se) Microsoft Power Platform / Power Apps pour contribuer au développement d’une solution interne stratégique. Cette solution permettra d’apporter à notre organisation commerciale des analyses basées sur les données ainsi que des outils intelligents afin de soutenir la croissance. Localisation 100% Télétravail – Europe Durée 6 mois + Extension Début: ASAP Compétences & Expérience Développement avancé Power Apps : Expertise dans la création d’applications Canvas et Model-Driven avec Power Fx, en intégrant des principes de design responsive. Intégration Microsoft Fabric : Expérience dans la conception d’intégrations performantes avec OneLake, Lakehouses et Data Warehouses via des endpoints SQL. Logique complexe Power Automate : Conception de workflows d’entreprise avec gestion avancée des erreurs, exécutions parallèles et architectures parent-enfant. Dataverse & modélisation relationnelle : Maîtrise de Dataverse, incluant les variables d’environnement, les rôles de sécurité et l’alignement avec l’architecture Medallion. Extensibilité pro-code : Développement de composants et contrôles UI personnalisés en TypeScript/JavaScript via le framework PCF. API & connecteurs personnalisés : Capacité à intégrer des API REST et des systèmes externes, notamment avec les services Azure. ALM & DevOps : Expérience dans la gestion des pipelines de déploiement automatisés et la synchronisation des environnements via Azure DevOps ou GitHub. Optimisation des performances : Résolution des limites de délégation et optimisation des requêtes pour des datasets volumineux sous Microsoft Fabric. Sécurité entreprise : Mise en œuvre de la sécurité au niveau des lignes (RLS), des politiques de prévention des pertes de données (DLP) et de l’authentification Entra ID. UI/UX & accessibilité : Conception d’interfaces performantes, intuitives et conformes aux standards d’accessibilité (WCAG). Compétences requises PowerApps : Expert Microsoft Fabric : Avancé Microsoft Azure : Confirmé