Expert Sécurité des Données SSPM - Freelance

Contexte

Le département Data Protection de la Direction de la Sécurité d'une grande entreprise recherche, pour son service Sécurité des Données, un expert en sécurité des données et SSPM (SaaS Security Posture Management), de profil ingénieur ou équivalent, afin de l'accompagner dans le renforcement de la sécurité des environnements SaaS et la protection des données sensibles.

Intégré au sein d'une équipe d'experts, le prestataire aura pour objectif principal d'accompagner l'entreprise dans l'étude d'opportunité, l'évaluation et la mise en œuvre d'une solution SSPM, en s'appuyant en priorité sur les risques et cas d'usage de sécurité identifiés.

Missions

Étude d'opportunité SSPM

• Identifier et formaliser les principaux risques pouvant être couverts par un SSPM : mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces.
• Construire un dossier d'opportunité permettant d'évaluer la pertinence et la valeur de la mise en place d'un SSPM.
• Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.

Étude de marché et POC

• Réaliser une étude du marché SSPM afin d'identifier les solutions répondant le mieux aux risques et besoins.
• Définir les critères d'évaluation et proposer une short-list de solutions.
• Préparer et réaliser les POC avec les solutions retenues.
• Analyser les résultats et produire une recommandation permettant d'orienter le choix.

Mise en œuvre et amélioration continue

• Accompagner, le cas échéant, le déploiement et l'intégration de la solution SSPM retenue.
• Définir et optimiser les règles de sécurité et de détection.
• Analyser et prioriser les risques identifiés.
• Contribuer au suivi des actions de remédiation.
• Définir et maintenir les indicateurs de pilotage de la posture de sécurité SaaS.

Contribution aux activités Sécurité des Données

• La sécurité du tenant Microsoft 365.
• La réalisation et le suivi des campagnes IDESCI.
• Les projets et activités DSPM.
• Les sujets Microsoft Purview et gouvernance des accès.
• Plus largement, tout autre projet de Sécurité des Données porté par l'équipe.

Profil recherché

Compétences techniques et méthodologiques

• SSPM / sécurité SaaS : bonne connaissance des problématiques de posture de sécurité des environnements SaaS et des solutions SSPM du marché.
• Sécurité des données : solides compétences en protection des données, analyse des risques et problématiques de fuite ou de surexposition des informations.
• Microsoft : bonnes connaissances de Microsoft 365, Entra ID, Microsoft Graph et Microsoft Purview.
• Identités et accès : maîtrise des problématiques IAM, privilèges, permissions et applications connectées.
• DSPM : bonne compréhension des solutions et cas d'usage associés.
• Études et POC : capacité à réaliser des benchmarks de solutions de cybersécurité, définir des cas d'usage et conduire des POC.

Expertise métier et savoir-être

• Forte culture générale en SSI / cybersécurité et sécurité des données.
• Capacité d'analyse et de synthèse.
• Capacité à partir des risques métiers et techniques pour identifier les solutions adaptées.
• Autonomie et capacité à challenger les propositions des éditeurs.
• Rigueur rédactionnelle pour produire des dossiers d'aide à la décision.
• Capacité à travailler en équipe dans un environnement multi-entités complexe.

Niveau exigé par l'annonce : architecture de sécurité (confirmé, impératif), sécurité des données (confirmé, impératif).