Trouvez votre prochaine offre d’emploi ou de mission freelance Prévention des pertes de données (DLP)

📜 Contexte de la missionDans le cadre de l'évolution et de l'exploitation de son environnement Microsoft 365, FUZYO recherche un Administrateur Microsoft Power Platform / Dataverse expérimenté pour assurer la gouvernance, l'administration et le support de la plateforme Power Platform. Le consultant interviendra sur l'ensemble des composants de la plateforme et contribuera à la définition des standards de gouvernance, de sécurité et d'exploitation. 🧠 Principales responsabilitésGouvernance de la plateforme et gestion des environnementsCréer et administrer les environnements Power Platform. Gérer les groupes de sécurité et les stratégies DLP (Data Loss Prevention). Définir et appliquer les règles de gouvernance de la plateforme. Superviser l'allocation des capacités et les paramètres globaux du tenant. Mettre en œuvre une stratégie d'environnements adaptée aux besoins de l'entreprise. Administration DataverseGestion des tables, relations et modèles de données. Administration des rôles de sécurité, permissions et Business Units. Gestion des comptes de service. Configuration des sauvegardes et des politiques de rétention. Supervision des intégrations et suivi de la consommation des capacités de stockage. Exploitation et support Power AutomateSupervision et monitoring des flux Power Automate. Diagnostic et résolution des incidents. Gestion des connecteurs et des passerelles de données. Contrôle de la conformité des licences. Optimisation des performances des automatisations critiques. Administration Copilot StudioGestion des copilots et agents conversationnels. Publication et gestion du cycle de vie des agents. Configuration des sources de connaissances. Gestion de l'authentification et des accès. Surveillance de l'utilisation et respect des exigences de sécurité et de gouvernance. Supervision, sécurité et adoptionSuivi de la santé de la plateforme et des indicateurs d'usage. Gestion des audits et des journaux d'activité. Support aux Citizen Developers. Mise en œuvre et contrôle des standards de gouvernance. Coordination des montées de version et du déploiement des nouvelles fonctionnalités.

EXPERT SÉCURITÉ DE LA DONNÉE (Niort) Dans le cadre de la Cyberprotection des SI et de la donnée Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort Deadline de réponse : 12/10

Vous êtes un(e) Analyste SOC / DLP avec une vraie expérience dans la protection des données sensibles ? Vous maîtrisez Proofpoint et aimez investiguer les alertes, analyser les risques et travailler au contact des équipes métiers ? 👉 Cette mission devrait vous intéresser ! 📍 Localisation : Ile de France 🏠 Télétravail : 2 à 3 jours/semaine 🌍 Anglais opérationnel 💰 TJM cible : 550–580 € 🏭 Secteur : Agroalimentaire ⭐ Atout majeur : maîtrise de Proofpoint DLP 🔎 Votre mission Au cœur des opérations de sécurité, vous intervenez notamment sur : 🛡️ Monitoring : Investigation DLP Analyse et qualification des alertes DLP Investigation des transferts de données suspects Analyse des incidents Email, Endpoint, Cloud Identification des faux positifs et optimisation des règles Escalade des incidents de sécurité Documentation des analyses et actions de remédiation 📋 Gestion des exceptions DLP Analyse des demandes d'exception Évaluation du risque et de la justification métier Coordination avec les équipes Security, Data Protection Compliance Suivi des exceptions, échéances et risques associés Mise en place de mesures compensatoires lorsque nécessaire 🔐 Gouvernance, conformité, contribution à la définition et à l'évolution des politiques DLP Data classification protection des données Participation aux audits et prise en compte des enjeux RGPD / Privacy Amélioration continue des dispositifs de sécurité 🎯 Le profil recherché Vous justifiez idéalement de 5+ ans d'expérience en : ➡️ SOC / Cybersecurity Operations ➡️ DLP / Data Protection ➡️ Investigation d'alertes et incidents ➡️ Risk assessment / Incident Management Et vous connaissez notamment : 🔹 Proofpoint DLP ⭐ 🔹 Microsoft Purview DLP 🔹 Data Classification 🔹 Insider Risk Management 🔹 Incident Response 🔹 RGPD / Privacy 💡 Vous êtes analytique, rigoureux(se), curieux(se) et à l'aise avec les interlocuteurs métiers ? Vous pourriez être exactement la personne recherchée. 📩 Intéressé(e) ? Envoyez-moi votre CV ou contactez-moi directement en message privé. 🔁 N'hésitez pas à partager autour de vous — le bon profil est peut-être dans votre réseau

Objectif du posteLe poste vise à devenir un acteur de l'offre de services de sécurité des données au sein d'une société de services informatiques, pour un grand groupe bancaire. Le candidat rejoindra l'équipe en tant qu'administrateur en production, assurant la surveillance des différents services, la mise en œuvre des règles de sécurité et la gestion de l'infrastructure. L'équipe est disponible en dehors des heures ouvrées via un système d'astreinte et peut être sollicitée pour des actions sensibles planifiées. ResponsabilitésResponsabilités directes Gestion et surveillance de l'infrastructure de sécurité des données sur l'ensemble des services Mise en œuvre des règles de sécurité et des nouvelles fonctionnalités Support client pour les incidents techniques et fonctionnels Gestion et revue des accès Exercices et opérations de sécurité généraux, dans et en dehors des heures ouvrées Compétences techniques et fonctionnelles

Surveillance et investigation des alertes DLPSurveiller les alertes DLP générées par les outils et plateformes de sécurité. Effectuer le triage initial et l'analyse des incidents DLP afin d'en déterminer la criticité, le périmètre et l'impact métier. Investiguer les activités suspectes de transfert de données impliquant les emails, les postes de travail, les applications cloud, les plateformes collaboratives et les supports amovibles. Identifier les faux positifs et proposer des pistes d'optimisation des politiques DLP. Escalader les incidents de sécurité confirmés conformément aux procédures établies du SOC. Documenter les constats, les causes racines et les actions de remédiation dans les outils de gestion des incidents. Gestion des exceptions DLPExaminer et évaluer les demandes d'exception DLP soumises par les utilisateurs métiers et les responsables applicatifs. Vérifier la justification métier, le niveau de risque et les impacts en matière de conformité liés aux exceptions demandées. Coordonner les validations avec les équipes Sécurité des Systèmes d'Information, Protection des Données, Conformité et les différentes parties prenantes. S'assurer que les exceptions sont limitées dans le temps, documentées et régulièrement réévaluées. Maintenir un suivi précis des exceptions approuvées, rejetées et arrivées à expiration. Suivre les risques liés aux exceptions et recommander, lorsque nécessaire, des mesures compensatoires. Gouvernance des politiques & conformitéContribuer à la mise en œuvre et au maintien des politiques et contrôles DLP. Veiller au respect des standards de sécurité de l'information du groupe et des politiques de classification des données. Participer à l'optimisation des politiques DLP afin de trouver le bon équilibre entre exigences de sécurité et productivité métier. Participer aux audits et fournir les éléments de preuve relatifs aux incidents et aux exceptions DLP. Contribuer aux initiatives d'amélioration continue ainsi qu'aux actions de sensibilisation à la sécurité.

Responsabilités clés : - Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO…) - Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs - Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive - Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse - Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3) - Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise - Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes - Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes - Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent) - Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale - Supervision des campagnes de patching d'urgence - Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises - Apport d'une expertise sur les sujets Cyberdéfense selon les besoins

Au sein d'un grand compte, vous définissez l'architecture et la gouvernance Power Platform / Copilot Studio d'un tenant Microsoft 365 partagé entre plusieurs entités, pour sécuriser les usages IA développés dans les filiales. Rôle attendu : Concevoir la stratégie des environnements, des accès et la gouvernance Dataverse / Managed Environments. Définir les politiques DLP, les règles sur les connecteurs, les identités et la protection des données. Établir les standards ALM, de déploiement et d'exploitation applicables aux équipes des filiales. Encadrer les usages Copilot Studio et Microsoft 365 Copilot avec les équipes sécurité et architecture IA. Définir les dispositifs de supervision, de suivi des licences, des coûts et des capacités, en lien avec Purview.

Pour notre client, un grand groupe international spécialisé dans la maîtrise des risques, nous recherchons un administrateur Google Workspace expert. Mission Démarrage : ASAP Durée : jusqu'à fin 2026, prolongation 2027 possible Localisation : Île-de-France, 3 jours sur site / 2 jours de télétravail Contexte Environnement 100 % Google Workspace : 18 000 utilisateurs en France et à l'international, un tenant principal et plusieurs tenants secondaires. Gemini Enterprise est déployé, et un audit a identifié des points de remédiation sur le tenant principal. Vos missions Mettre en conformité le tenant principal suite à l'audit Assurer le run et le MCO de l'environnement Google Workspace Gérer les identités, les accès et les politiques de sécurité (SSO, GCDS, DLP, Vault, accès contextuel) Travailler en binôme avec l'administrateur interne et un consultant Gemini Enterprise Profil recherché Expérience significative en administration Google Workspace sur un grand parc (10 000 utilisateurs et plus) Maîtrise de la console d'administration, de GAM, GCDS et des politiques de sécurité Workspace Expérience multi-tenant et de remédiation post-audit appréciée Connaissance de Gemini dans Google Workspace : un plus Certification Professional Google Workspace Administrator : un plus

Expert technique senior en cybersécurité, très opérationnel et orienté « doer », capable de construire et mettre en place des solutions dans un environnement où beaucoup reste à structurer. Sécurité Microsoft et sécurisation d'un tenant EDR / EPP SOC et gestion des incidents de sécurité Gestion des vulnérabilités avec Qualys Netskope, Proxy & DLP Outils de sécurité Mise en place et automatisation des activités de sécurité Appétence pour l'IA appliquée à la sécurité Bon niveau technique transverse, avec capacité à intervenir sur plusieurs domaines de la cybersécurité

Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.

Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de Architecture Browsing Cloud. Les missions sont : • Compréhension et assimilation des architectures de référence du service browsing internet et intranet. • Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles. • Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM. • Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation • Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) • Préparation et mise en œuvre les prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing. • Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, … • Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing

Objectifs et livrables Pour accompagner et accélérer l'adoption de l'IA Générative dans l'écosystème Power Platform, le groupe recherche un expert Copilot Studio disposant de solides compétences sur la Power Platform (Power Apps, Power Automate, AI Builder, Dataverse). L'expert sera amené à concevoir, développer, industrialiser et promouvoir des assistants IA et agents métiers avec Copilot Studio (Lite et Classique). Les missions seront : Conception, développement et expertise technique Concevoir et développer des assistants IA avec Copilot Studio (agents conversationnels, agents autonomes, assistants métiers). Accompagner les projets IA : cadrage des besoins, architecture, mise en œuvre et industrialisation des solutions. Mettre en œuvre les capacités d'IA Générative en s'appuyant sur les sources documentaires et données métiers. Maîtriser l'ingénierie des prompts afin d'exploiter pleinement les capacités des modèles d'IA. Concevoir et développer les flux Power Automate, actions et intégrations nécessaires au fonctionnement des agents. Développer des applications Power Apps intégrant des fonctionnalités d'IA Générative et des agents Copilot Studio. Mettre en œuvre des solutions s'appuyant sur Dataverse, AI Builder, Microsoft 365 et les services Azure associés. Administrer et gouverner les environnements Power Platform : environnements, DLP, habilitations, Dataverse et connecteurs. Être force de proposition et participer à la gouvernance : cadre et règles d'usage de l'IA et de la Power Platform. Assurer la relation avec Microsoft autour des services Copilot Studio et Power Platform. Mettre en œuvre les éléments de sécurité demandés par le RSSI. Animer en tant qu'expert des groupes de travail techniques autour de Copilot Studio, de l'IA Générative et de la Power Platform. Formation et accompagnement des clients Accompagner les clients et les équipes projets dans l'identification et la priorisation des cas d'usage IA. Animer des ateliers de découverte, de cadrage et d'idéation autour de Copilot Studio, Microsoft 365 Copilot et de la Power Platform. Concevoir et dispenser des formations adaptées aux différents publics : utilisateurs, Citizen Developers, chefs de projet, administrateurs et développeurs. Réaliser des démonstrations, ateliers pratiques, journées d'acculturation et sessions de partage d'expérience. Produire les supports pédagogiques, guides de bonnes pratiques et parcours de montée en compétences. Participer aux actions de conduite du changement et à l'adoption des solutions IA au sein des entités du Groupe. Conseiller les équipes sur les bonnes pratiques d'usage, la gouvernance, la sécurité et l'utilisation responsable de l'IA. Animer des communautés d'experts et de pratiques autour de l'IA Générative et de la Power Platform. Assurer une veille technologique et partager les évolutions des services Microsoft auprès des équipes et des clients. Des compétences sur Microsoft 365 Copilot, AI Builder, Azure OpenAI et Dynamics 365 seraient un plus. Vous intégrerez une équipe d'ingénierie de haut niveau multidisciplinaire basée à Montpellier et serez en relation notamment avec les chargés de comptes, les clients directs, les responsables de projets et les équipes d'administration/exploitation. Compétences demandées Copilot Studio Expert Power Apps Avancé Microsoft Sharepoint Expert Ingénierie du promp Expert Communication Expert M365 Expert Power Automate Confirmé

Contexte de la missionDans le cadre du renforcement de la sécurité et de la résilience de l'environnement informatique, Nous cherchons un ingénieur Microsoft 365 spécialisé dans SharePoint Online et les technologies de collaboration Microsoft 365 Il s'agit d'une mission d'ingénierie et d'architecture technique, et non d'un poste de support utilisateur ou d'administration classique de niveau L1/L2. Responsabilités principalesConcevoir, structurer et déployer des architectures SharePoint Online adaptées aux besoins métier : sites, hubs, permissions, types de contenu, règles de partage et gouvernance documentaire. Sécuriser et renforcer l'environnement Microsoft 365 en appliquant les principes du moindre privilège, de contrôle des accès et de réduction des risques liés au partage externe. Configurer et administrer Microsoft Entra ID : authentification multifacteur (MFA), accès conditionnel, Privileged Identity Management (PIM), accès invités et consentements applicatifs. Administrer Microsoft Intune : politiques de conformité, profils de configuration et gestion des signaux de conformité des appareils utilisés par l'accès conditionnel. Mettre en œuvre les mécanismes de protection de l'information : étiquettes de sensibilité, prévention des pertes de données (DLP) et politiques de rétention avec Microsoft Purview. Participer à la cyber-résilience des services Microsoft 365 en définissant les stratégies de sauvegarde, de restauration et de reprise après incident. Réaliser des inventaires, audits de configuration, opérations de durcissement et automatisations à l'aide de PowerShell. Intervenir sur les incidents de sécurité affectant les environnements collaboratifs : compromission de comptes, partage excessif de données, fuite d'informations et restauration de sites ou de boîtes aux lettres. Documenter les configurations, les procédures techniques, les standards de sécurité et les plans de reprise afin d'assurer le transfert de connaissances à l'équipe interne. Collaborer avec les équipes sécurité, infrastructure et métiers pour identifier et réduire les risques liés aux accès externes, aux invités, au shadow IT et à la gouvernance des données. Accompagner les départements métier dans l'adoption des bonnes pratiques de collaboration, notamment par la formation et le suivi de l'utilisation des solutions déployées.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.