Expert ingénieur sécurité des données - Toulouse - Freelance

## Contexte TJM HT maximum : 504 € (hors éventuels frais de mission, à discuter avec le client). Au sein de la direction de la sécurité d'un grand groupe bancaire, une équipe d'experts est dédiée à la protection des données sensibles. La mission porte sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités, avec une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. ## Missions principales - Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. - Raccorder de nouvelles sources de données à la plateforme. - Définir, paramétrer et optimiser les règles de sécurisation et de détection. - Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. - Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). - Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. - Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. - Rédiger et actualiser les guides, procédures et standards de sécurité. - Assurer une veille technologique sur la protection des données et les solutions DSPM. ## Profil - De formation ingénieur ou équivalente, expérience confirmée en ingénierie de sécurité opérationnelle, correspondant à un niveau d'expérience attendu de 6 à 9 ans. - Maîtrise d'une solution DSPM : Varonis est privilégié, une expertise sur une solution équivalente peut également être étudiée. - Compétences confirmées en sécurité des données et en architecture de sécurité. - Bonne compréhension des infrastructures des systèmes d'information. - Connaissances approfondies de Microsoft Azure, Microsoft 365, Microsoft Purview et du SIEM Splunk. - Scripting PowerShell et Python. - Maîtrise de n8n pour l'automatisation et la restitution. - Français courant et anglais professionnel indispensables pour les échanges internationaux. - Attendus : solide culture cybersécurité, bonne compréhension des risques de fuite d'information, capacité à travailler dans un environnement complexe. ## Livrables attendus - Déploiements et intégrations de la solution DSPM. - Tableaux de bord de pilotage du RUN et de suivi des risques. - Analyses de risques et de sécurité. - Documentation opérationnelle, guides et standards de sécurité.