hier
Expert Sécurité des Données & SSPM – Balma
- Lieu
- Balma (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Senior
- Domaine
- grc, iam
- Salaire
- 290 €/jour (TJM)
- Référence
- D655C9
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance pour un client du domaine bancaire, basée à Balma avec trois jours sur site par semaine et des déplacements ponctuels à Paris, Lyon et Porto : choisir, tester et déployer une solution SSPM au sein de l'entité Data Protection. Le périmètre va du dossier d'opportunité à l'étude de marché, aux POC, puis au pilotage en RUN avec la construction des indicateurs de posture de sécurité SaaS. L'écosystème est Microsoft : Microsoft 365, Entra ID, Microsoft Graph et Purview, avec l'IAM et la gouvernance des accès en fil conducteur. C'est un poste d'expert, en lien avec des équipes internationales AMER, APAC et EMEA.
Compétences techniques
- SSPM (SaaS Security Posture Management)
- Sécurité des données et DSPM
- Sécurité SaaS : configurations, identités, privilèges, permissions, applications tierces
- Sécurité du tenant Microsoft 365
- Entra ID et gouvernance des accès
- Microsoft Purview
- Microsoft Graph
- IAM
- Analyse de risques et architecture de sécurité
- Conduite de POC et benchmark de solutions
- Construction d'indicateurs de posture de sécurité
Compétences comportementales
- Travail avec des équipes internationales (AMER, APAC, EMEA)
- Argumentation d'un dossier d'opportunité et d'une recommandation
- Priorisation des risques et suivi des remédiations dans la durée
- Contribution aux audits, aux standards de sécurité et à la veille
Compétences citées dans l'annonce
- Analyse de risques
- Azure AD
Description du poste
Contexte
Pour le compte d'un client du domaine bancaire, Bifora recherche un(e) expert(e) sécurité des données et SSPM (SaaS Security Posture Management). Au sein de l'entité Data Protection de la direction Sécurité, vous rejoignez une équipe d'experts dédiée à la sécurité des données. L'enjeu est de renforcer la posture de sécurité des environnements SaaS et la protection des informations sensibles, en lien avec des équipes internationales (AMER, APAC, EMEA).
La mission est basée à Balma (3 jours sur site par semaine), avec des déplacements ponctuels à Paris, Lyon et Porto.
Vos missions
- Cartographier les risques adressables par un SSPM (configurations SaaS, identités, privilèges, permissions, applications tierces) et construire le dossier d'opportunité
- Positionner la solution vis-à-vis de l'existant : sécurité des données, IAM, DSPM et Microsoft 365
- Mener l'étude de marché, définir les critères d'évaluation et proposer une short-list d'éditeurs
- Préparer et conduire les POC, analyser les résultats et formuler une recommandation
- Accompagner le déploiement et l'intégration de la solution retenue, puis son pilotage en RUN
- Paramétrer et affiner les règles de sécurité et de détection, prioriser les risques et suivre les remédiations
- Construire et faire vivre les indicateurs de posture de sécurité SaaS
- Intervenir en renfort sur la sécurité du tenant Microsoft 365, les sujets DSPM, Purview et gouvernance des accès
- Contribuer aux audits, à la rédaction de standards de sécurité et à la veille technologique
Environnement technique
SSPM, DSPM, Microsoft 365, Entra ID, Microsoft Graph, Microsoft Purview, IAM, gouvernance des accès, sécurité SaaS.
Compétences attendues
SSPM, sécurité des données, architecture de sécurité, sécurité opérationnelle, analyse de risques, Microsoft 365, Entra ID, Microsoft Purview, IAM, DSPM, POC, benchmark de solutions.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Chef de Projet IT xp gouvernance environnement test fonctionnelAix-en-Provence
- Consultant Cybersécurité Senior - GRC & Sécurité opérationnelle - Freelance (H/F)Paris (hybride)
- Senior Legal Counsel - Product & AI (Part-time)Amsterdam, Noord-Holland, Netherlands (hybride)
- Ingénieur Cyber-Résilience SI - Freelance (H/F)Niort
- Assistant RSSI - Freelance (H/F)Paris (hybride)