Expert Technique DLP - Microsoft Purview - CDI

Description de l'offre

Contexte

Le département CyberDéfense d'un grand compte du CAC 40 (secteur de l'énergie) lance la phase d'industrialisation de son programme Data Loss Prevention (DLP).
Suite à un POC réussi, les solutions sont choisies (Microsoft Purview en cœur de réacteur, complété par Zscaler et Proofpoint). L'enjeu est désormais de transformer ces fondations en un dispositif opérationnel à l'échelle du Groupe, sans noyer les équipes d'analystes sous les alertes. Vous interviendrez en tant qu'Expert Technique DLP pour concevoir, implémenter et optimiser la détection.

Missions

• Stratégie et fondations Microsoft Purview : définir et paramétrer les fondations du programme dans Purview (classification des données, labels de sensibilité, Auto-Labelling, création et optimisation de Sensitive Information Types / SIT).


• Implémentation et industrialisation DLP : configurer et déployer les politiques DLP (Endpoint, M365) dans Microsoft Purview. Développer les règles de surveillance, de blocage et de remédiation, tout en assurant l'articulation avec Zscaler (CASB) et Proofpoint.


• Intégration GSOC / CERT (gestion du bruit) : optimiser drastiquement les règles pour réduire les faux positifs (mode audit, seuils de déclenchement, Exact Data Match). Fournir aux équipes de réponse à incident des alertes qualifiées et exploitables.


• Gouvernance : rédiger la documentation technique, définir les procédures de traitement des alertes et accompagner la montée en maturité des équipes internes (Cyber, métiers, Sûreté).

Profil recherché

1. Minimum 8 ans d'expérience en Cybersécurité, dont au moins 3 ans dédiés spécifiquement à la conception et au déploiement de programmes DLP dans de grands environnements internationaux
2. Maîtrise pointue de Microsoft Purview DLP (Information Protection, Auto-Labelling, Endpoint DLP)
3. Forte capacité à concevoir et affiner des règles de détection complexes
4. Bonnes connaissances des enjeux d'intégration SOC/SIEM et de la gestion de l'exfiltration (CASB/Zscaler)
5. Pragmatisme, excellente communication, capacité à vulgariser les enjeux techniques auprès du management et à dialoguer avec des métiers variés
6. Anglais professionnel courant indispensable (contexte international)

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours