Spécialiste Data Loss Prevention (DLP)

Chez Sword Technologies, nous accompagnons nos clients dans leurs projets de transformation digitale, en intervenant sur des missions à forte valeur ajoutée dans des environnements exigeants.

Nous accordons une attention particulière à la qualité des missions proposées ainsi qu’à l’accompagnement de nos collaborateurs dans leur évolution.

Dans le cadre de notre développement, nous recherchons des profils afin de renforcer nos équipes.

Nous recherchons un(e) Spécialiste Data Loss Prevention (DLP) pour renforcer la sécurité des données au sein d'un environnement bancaire exigeant.

Mission

Vous participerez activement à l'évolution des solutions de Data Security et définirez les politiques et stratégies de détection et de prévention optimales. Vous assisterez l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données, en garantissant une défense proactive contre les fuites de données.

Vous collaborerez de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de la cyberdéfense. Vous gérerez les alertes DLP dans le cadre de la phase projet et assurerez le diagnostic ainsi que la résolution des incidents techniques liés aux plateformes de Data Protection.

Votre capacité à vulgariser et sensibiliser les métiers aux problématiques DLP sera essentielle pour favoriser une culture de sécurité au sein de l'organisation. Vous travaillerez sous la responsabilité d'un chef de projet interne avec possibilité de télétravail jusqu'à 2 jours par semaine après la période d'intégration.

Envrionnement technique

Must have

• Expertise en installation, configuration et exploitation d'outils DLP Entreprise (endpoint, network, cloud)

• Maîtrise des mécanismes de détection DLP : Regex, fingerprinting, EDM/IDM, classification basée ML

• Expérience confirmée en tuning des politiques DLP (réduction des faux positifs/négatifs)

• Expertise en administration de suites bureautiques cloud, expérience approfondie M365 fortement recommandée

• Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données

• Solide connaissance des concepts réseaux (Layer 4-7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP

• Compréhension des mécanismes DLP Endpoint et de leurs limitations techniques

• Compréhension des problématiques SaaS et Shadow IT

• Maîtrise des concepts de gestion des données (classification, labellisation, cycle de vie)

• Connaissance des écosystèmes SIEM, ITSM, CASB

• Capacités organisationnelles et rédactionnelles avec rigueur dans le travail

• Français courant et bonne maîtrise de l'anglais

Nice to have

• Expérience du secteur bancaire et compréhension des enjeux métiers associés

• Capacité d'automatisation : PowerShell, Python, APIs REST, intégration SIEM

• Aptitude à vulgariser et sensibiliser les métiers aux problématiques DLP