Ingénieur cyber sécurité dlp h/f

Contexte de la mission

Au sein de l'équipe Cyber Security, nous recherchons un Ingénieur spécialisé en Data Loss Prevention (DLP) pour renforcer les capacités de protection des données de l'entreprise.

Dans un environnement complexe et international, vous interviendrez sur la mise en oeuvre, l'exploitation et l'optimisation des solutions DLP, en collaboration étroite avec les équipes SOC, IT et Cloud.

Vos missions principales

Implémentation & exploitation DLP

- Déployer, configurer et maintenir les politiques DLP sur :
- Microsoft 365
- Endpoints
- Applications cloud
- Concevoir et optimiser les règles de détection et de protection des données
- Réduire les faux positifs et améliorer la pertinence des alertes

Détection & réponse aux incidents

- Développer des cas d'usage de détection et de threat hunting
- Collaborer avec le SOC sur les incidents liés à l'exfiltration de données
- Construire et améliorer les playbooks de réponse

Gouvernance & amélioration continue

- Contribuer aux initiatives de classification et gouvernance des données
- Intégrer les logs DLP avec les solutions SIEM
- Documenter les procédures, plans de tests et guides d'optimisation
- Participer à l'évaluation et à l'intégration de nouvelles solutions de sécurité