Expert Sécurité des Données & SSPM H/F - Freelance

Contexte

Mission stratégique pour un grand groupe : renforcer la sécurité des environnements SaaS et la protection des données sensibles. Le poste est intégré à une équipe d'experts dédiée à la sécurité des données, au sein d'une DSI, avec un reporting régulier à la direction sécurité.

Missions principales

• Identifier et formaliser les principaux risques couverts par un SSPM (mauvaises configurations SaaS, identités, privilèges, permissions, applications tierces).
• Construire un dossier d'opportunité pour évaluer la pertinence et la valeur de la mise en place d'une solution SSPM.
• Identifier les complémentarités avec les dispositifs existants de sécurité des données, IAM, DSPM et Microsoft 365.
• Réaliser une étude du marché SSPM afin d'identifier les solutions adaptées aux risques et besoins du client.
• Définir les critères d'évaluation et proposer une short-list de solutions.
• Préparer et réaliser les POC avec les solutions sélectionnées.
• Analyser les résultats et produire des recommandations pour orienter le choix de la solution finale.
• Accompagner le déploiement et l'intégration de la solution SSPM retenue.
• Définir et optimiser les règles de sécurité et de détection, analyser et prioriser les risques identifiés.
• Contribuer au suivi des actions de remédiation et définir les indicateurs de pilotage de la posture de sécurité SaaS.
• Participer à des projets liés à la sécurité des données (Microsoft 365, DSPM, gouvernance des accès).

Environnement technique

• Microsoft 365, Entra ID, Microsoft Graph, Microsoft Purview, solutions SSPM et DSPM du marché
• Collaboration avec des équipes pluridisciplinaires

Expérience et profil

• 6 à 9 ans d'expérience en sécurité des systèmes d'information et gestion de la sécurité des données
• Diplôme d'ingénieur ou équivalent
• Maîtrise de l'architecture de sécurité, sécurité opérationnelle et sécurité des données
• Solide expérience sur la posture de sécurité SaaS et les solutions SSPM du marché
• Connaissances sur Microsoft 365, Entra ID, Microsoft Graph, Microsoft Purview
• Expérience sur l'identification et la gestion des risques, IAM, DSPM, études et POC cybersécurité
• Compétences en intégration avec SIEM/SOAR et gestion des exigences réglementaires (RGPD, EBA, DORA)

Soft skills

• Forte capacité d'analyse, de synthèse et de communication
• Esprit d'équipe, pédagogie, rigueur et autonomie
• Aptitude à travailler dans un environnement complexe et à mener plusieurs projets de front

Atouts

• Expérience préalable en contexte bancaire ou environnement réglementé
• Maîtrise de l'anglais professionnel appréciée

Modalités

• Localisation : Toulouse (31)
• Présence sur site requise 3 jours par semaine, télétravail 2 jours par semaine
• Durée de la mission : 1 mois, démarrage rapide