Expert DLP
Luxembourg · Hybrid · Freelance · Mid-level
Responsabilités:
Participer à l'évolution et à l'amélioration continue des solutions de Data Security et de Data Loss Prevention.
Concevoir, mettre en œuvre et optimiser les politiques ainsi que les stratégies de détection et de prévention des fuites de données.
Contribuer à la conception, au déploiement et à l'amélioration des dispositifs de protection des données en collaboration avec les équipes de cybersécurité.
Travailler en étroite collaboration avec les équipes Blue Team, SOC, Infrastructure et Production afin de renforcer en continu le niveau de sécurité.
Analyser, qualifier et traiter les alertes DLP dans le cadre des projets de déploiement et d'optimisation des solutions.
Diagnostiquer et résoudre les incidents techniques affectant les plateformes de protection des données.
Participer aux phases de tests, de validation et de mise en production des nouvelles fonctionnalités ou évolutions des solutions DLP.
Contribuer à la documentation technique, aux procédures d'exploitation ainsi qu'au partage des bonnes pratiques en matière de protection des données.
Profil :
Expertise dans l'installation, la configuration et l'administration de solutions de Data Loss Prevention (DLP) en environnement Enterprise (Endpoint, Network et Cloud).
Solide compréhension des mécanismes de détection DLP, notamment :
Expressions régulières (Regex)
Fingerprinting
Exact Data Matching (EDM) / Indexed Data Matching (IDM)
Classification basée sur le Machine Learning
Expérience confirmée dans l'optimisation des politiques DLP afin de réduire les faux positifs et les faux négatifs.
Maîtrise de l'administration de suites collaboratives Cloud, avec une expertise significative sur Microsoft 365 appréciée.
Expérience en cybersécurité défensive (Blue Team), notamment dans la gestion et l'analyse d'incidents liés aux risques de fuite de données.
Bonne connaissance des architectures réseau et des technologies de sécurité (couches 4 à 7, Web Security Gateway, TAP, pare-feu, inspection TLS, SMTP, HTTP(S), ICAP, etc.).
Bonne compréhension des mécanismes de protection DLP sur les postes de travail ainsi que de leurs contraintes techniques.
Connaissance des enjeux liés aux environnements SaaS et au Shadow IT.
Bonne compréhension des principes de gouvernance des données : classification, labellisation et gestion du cycle de vie des données.
Connaissance des écosystèmes SIEM, ITSM et CASB.
Une expérience dans un environnement fortement réglementé (secteur bancaire, assurance, secteur public ou équivalent) constitue un atout.
Capacité à communiquer avec des interlocuteurs techniques et métiers afin de sensibiliser aux enjeux de la protection des données.
Des compétences en automatisation (PowerShell, Python, API REST, intégration SIEM) sont appréciées.
Excellentes capacités d'organisation, de rédaction et de communication, associées à un fort esprit d'analyse et de rigueur.
Maîtrise courante du français et bon niveau d'anglais.
Intéressé par cette opportunité? Postulez dès à présent ou envoyez-nous votre CV à jour à anne-catherine.son@cyberr.ai, morgane.zimmer@cyberr.ai et camelia.mana@cyberr.ai
Skills: EDM, IDM, DLP