Contexte

Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l’accompagner dans ses missions de protection des données sensibles.

Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l’environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques.

La mission contribue directement à la protection des données du Groupe .

MISSIONS

Le consultant aura notamment la responsabilité de :

• Définir, paramétrer et améliorer les règles de sécurisation de l’environnement Microsoft 365 ;
• Produire les analyses de sécurité relatives aux nouveaux services M365 ;
• Assurer la sécurité des projets intégrés au tenant M365 ;
• Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ;
• Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l’activité ;
• Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ;
• Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ;
• Participer à la mise en application et au contrôle de la Politique de Sécurité ;
• Réaliser les contrôles périodiques de niveau 1 ;
• Instruire et valider les demandes de dérogation à la Politique de Sécurité ;
• Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ;
• Rédiger les guides, procédures et standards de sécurité ;
• Apporter une expertise dans le cadre de l’implémentation de nouvelles solutions de sécurité ;
• Proposer des solutions permettant d’améliorer la sécurité, la qualité, les performances et les coûts d’exploitation ;
• Assurer une veille technologique et sécurité.

Livrables attendus

Les principaux livrables de la mission sont :

• Analyses de sécurité ;
• Campagnes de revue des accès et des partages ;
• Reporting et tableaux de bord de sécurité ;
• Guides et standards de sécurité ;
• Pilotage et suivi des solutions en RUN ;
• Suivi des incidents, remédiations et actions de mise en conformité.

Compétences techniques impératives

Le profil devra justifier d’un niveau confirmé sur les domaines suivants :

Sécurité Microsoft 365 / O365 – Confirmé – Impératif
Maîtrise des problématiques de sécurisation des environnements Microsoft 365 et des services associés.

Architecture de sécurité – Confirmé – Impératif
Bonne maîtrise des architectures de sécurité et des différentes briques d’infrastructure composant un système d’information.

Sécurité des données – Confirmé – Important
Très bonne connaissance des enjeux liés à la protection de la donnée et notamment aux risques de fuite d’informations.

Environnement technique

Une connaissance fonctionnelle et/ou technique des technologies suivantes est particulièrement recherchée :

Cloud & Microsoft :
Azure, Microsoft 365, Microsoft Purview, ADRMS.

IAM / Data Protection / Supervision :
SailPoint FAM, Varonis DatAdvantage, Splunk, IDECSI.

Développement, automatisation & reporting :
PowerShell, Power Apps, Power BI, Python.

Le consultant devra également disposer d’une culture avancée en SSI/Cybersécurité, particulièrement sur les problématiques de protection des données sensibles et de prévention des fuites d’informations.

Des formations ou certifications en Sécurité et/ou Cloud constitueront un atout supplémentaire.

Compétences linguistiques

• Français : courant – Impératif
• Anglais : professionnel – Impératif

La maîtrise professionnelle de l’anglais est indispensable compte tenu de la collaboration avec les équipes .

Profil recherché

Nous recherchons un profil Expert / Ingénieur Sécurité des Données – Niveau N4, capable d’intervenir aussi bien sur des sujets d’expertise et d’analyse que sur des activités opérationnelles de RUN.

Le consultant devra être autonome et capable de travailler dans un environnement complexe et transverse. Une expérience significative sur les environnements Microsoft 365, la protection des données, la gestion des accès et le maintien en condition opérationnelle de solutions de sécurité est attendue.

Une capacité à collaborer avec des équipes internationales et à produire une documentation de sécurité claire et structurée est également indispensable.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de la Grande distribution & e-commerce, et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Benin Digital accompagne ses consultants en leur proposant des missions évolutives et des formations. Collaborer avec Bénin Digital c’est misé sur une approche personnalisée de vos besoins et une gestion de votre carrière à travers des missions diversifiées en Afrique et en Europe