À propos
STEP UP est une société d'ingénierie experte en pilotage de projets industriels et informatiques (+ 230 collaborateurs sur 9 agences en France), plaçant le potentiel humain comme 1er vecteur d'excellence et de performance en entreprise.
Oubliez les sociétés d'ingénierie qui ne valorisent que vos seules compétences, chez STEP UP, nous visons également l'adéquation entre votre personnalité et la culture d'entreprise de nos clients. Cela se traduit pour vous par une différence fondamentale en termes de bien être, d'épanouissement au travail et de succès dans vos missions.
Ce que vous nous proposons :
- Un cadre de travail épanouissant, stimulant et collaboratif, nous sommes certifiés entreprise où il fait bon vivre !
- Des projets innovants et variés.
- La possibilité de se perfectionner continuellement avec des formations internes.
- Des perspectives d'évolution de carrière.
- Un accompagnement individualisé avec un programme de développement du potentiel humain.
- Un programme de cooptation.
Et bien sûr, nous prenons en charge 60% de votre mutuelle santé et encourageons financièrement la mobilité douce.
Le poste
Notre département Cloud, Application, Data et Expertise Sécurité de la Direction Sécurité recherche pour le service Data Protection d'un grand groupe bancaire un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles
Au sein d'une équipe de plusieurs experts, la mission est de s'assurer du maintien en condition de sécurité de la solution collaborative O365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données.
Les principales activités de la mission seront les suivantes :
- Définition, paramétrages et amélioration des règles de sécurisation O365.
- Produire les analyses de sécurité sur les nouveaux services O365.
- Assurer la sécurité des projets intégrés au tenant O365.
- Déployer au sein du groupe la solution de revues des partage O365 (IDECSI) et piloter les campagnes de revue.
- Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité.
- Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint).
- Suivi des incidents et remédiations (N2/N3).
- Rédaction de guides et standards de sécurité.
- Assure la veille technologique.
- Mise en application de la Politique de Sécurité.
- Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1.
- Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
- Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).
- Participation aux audits (internes / externes).
- Mise en applications des recommandations d'audit et des demandes de remise en conformité.
- Rédaction de guides et standards de sécurité.
- Donner son avis pour l'implémentation des solutions de sécurité.
- Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.
- Assure la veille technologique.
- Analyse de sécurité.
- Campagne de revue des accès.
- Pilotage des solutions en RUN.
Profil recherché
- Architecture de sécurité - Confirmé - Impératif.
- Sécurité O365/MS - Expert - Impératif.
- PowerBI/PowerApps - Confirmé - Souhaitable.
- Compétences sur les briques d'infrastructure d'un Système d'information.
- Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint, FAM, Splunk, Varonis DatAdvantage.
- Compétence de développement (PoweShell, PowerApp, PowerBI, Python).
- Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information.
- Formations et certifications sur des sujets Sécurité et Cloud est un plus.
- Anglais Professionnel (Impératif).
