Expert Sécurité des Données Sspm H/F Collective Works

Contexte

Le département Data Protection de la Direction de la Sécurité d'une grande entreprise recherche, pour son service Sécurité des Données, un(e) expert(e) en sécurité des données et SSPM (SaaS Security Posture Management), de formation ingénieur ou équivalente, afin de l'accompagner dans le renforcement de la sécurité des environnements SaaS et la protection des données sensibles.

Intégré(e) au sein d'une équipe d'experts, le/la prestataire aura pour objectif principal d'accompagner cette entreprise dans l'étude d'opportunité, l'évaluation et la mise en oeuvre d'une solution SSPM, en s'appuyant en priorité sur les risques et cas d'usage de sécurité identifiés.

Missions

Dans le cadre de sa mission, l'expert(e) prendra en charge les activités suivantes :

Étude d'opportunité SSPM

• Identifier et formaliser les principaux risques pouvant être couverts par un SSPM : mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces, etc.

• Construire un dossier d'opportunité permettant d'évaluer la pertinence et la valeur de la mise en place d'un SSPM.

• Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.

Étude de marché et POC

• Réaliser une étude du marché SSPM afin d'identifier les solutions répondant le mieux aux risques et besoins.

• Définir les critères d'évaluation et proposer une short-list de solutions.

• Préparer et réaliser les POC avec les solutions retenues.

• Analyser les résultats et produire une recommandation permettant d'orienter le choix.

Mise en oeuvre et amélioration continue

• Accompagner, le cas échéant, le déploiement et l'intégration de la solution SSPM retenue.

• Définir et optimiser les règles de sécurité et de détection.

• Analyser et prioriser les risques identifiés.

• Contribuer au suivi des actions de remédiation.

• Définir et maintenir les indicateurs de pilotage de la posture de sécurité SaaS.

Contribution aux activités Sécurité des Données

En complément des activités SSPM, le/la prestataire pourra être amené(e) à intervenir sur les autres activités du service, notamment :

• la sécurité du tenant Microsoft 365 ;

• la réalisation et le suivi des campagnes IDESCI ;

• les projets et activités DSPM ;

• les sujets Microsoft Purview, et gouvernance des accès ;

• plus largement, tout autre projet de Sécurité des Données porté par l'équipe.

Profil recherché et compétences requises

Compétences techniques et méthodologiques

• SSPM / Sécurité SaaS : bonne connaissance des problématiques de posture de sécurité des environnements SaaS et des solutions SSPM du marché.

• Sécurité des données : solides compétences en protection des données, analyse des risques et problématiques de fuite ou de surexposition des informations.

• Microsoft : bonnes connaissances de Microsoft 365, Entra ID, Microsoft Graph et Microsoft Purview.

• Identités et accès : maîtrise des problématiques IAM, privilèges, permissions et applications connectées.

• DSPM : bonne compréhension des solutions et cas d'usage associés.

• Études et POC : capacité à réaliser des benchmarks de solutions de cybersécurité, définir des cas d'usage et conduire des POC.

Expertise métier & savoir-être

• Forte culture générale en SSI / Cybersécurité et Sécurité des Données.

• Capacité d'analyse et de synthèse.

• Capacité à partir des risques métiers et techniques pour identifier les solutions adaptées.

• Autonomie et capacité à challenger les propositions des éditeurs.

• Rigueur rédactionnelle pour produire des dossiers d'aide à la décision.

• Capacité à travailler en équipe dans un environnement multi entités complexe.