Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent
. Missions et responsabilités
A. Administration et exploitation de Forcepoint DLP
· Assurer l'administration, la configuration et l'exploitation quotidienne de la solution Forcepoint DLP.
· Administrer les différents composants de la solution (DLP Endpoint, Network DLP, Data Discovery), selon l'architecture déployée.
· Élaborer, configurer, maintenir et optimiser les politiques de prévention des fuites de données.
· Assurer la supervision du fonctionnement de la solution, l'analyse des alertes et le traitement des incidents DLP.
· Analyser et réduire les faux positifs et optimiser l'efficacité des règles de détection.
· Assurer le diagnostic, la résolution des dysfonctionnements techniques et le suivi des incidents auprès de l'éditeur.
· Participer aux opérations de mise à niveau, de maintenance et d'évolution de la plateforme.
· Mettre en place les tableaux de bord et les indicateurs de suivi de l'efficacité du dispositif DLP.
B. Classification et protection des données
· Contribuer à la définition et à la mise en œuvre des règles de classification des données selon leur niveau de sensibilité.
· Participer à l'identification des données sensibles et à la définition des critères de classification.
· Configurer les mécanismes de détection et de classification des données : expressions régulières, dictionnaires, empreintes numériques (fingerprinting), métadonnées et étiquetage.
· Assurer la configuration et l'administration des fonctionnalités de classification des données et leur intégration aux politiques DLP.
· Mettre en œuvre les règles de protection adaptées aux niveaux de classification des informations.
· Accompagner les entités métiers dans l'identification des données critiques et sensibles.
C. Optimisation et renforcement du dispositif DLP
· Identifier les canaux et les scénarios présentant des risques de fuite ou d'exfiltration des données.
· Définir et mettre en œuvre des cas d'usage DLP adaptés aux risques métiers.
· Contribuer à l'intégration de la solution DLP avec les dispositifs de sécurité existants, notamment le SIEM/SOC.
· Participer à l'amélioration continue des mécanismes de détection, de surveillance et de protection des données.
· Formaliser les procédures d'exploitation, les règles de gestion des incidents et les mécanismes de traitement des exceptions.
Compétences techniques exigées
· Expertise confirmée dans l'administration et l'exploitation de Forcepoint DLP.
· Maîtrise du paramétrage, de la gestion et de l'optimisation des politiques DLP.
· Bonne connaissance des modules Forcepoint DLP Endpoint, Network DLP et Data Discovery.
· Maîtrise des principes et mécanismes de classification des données sensibles.
· Compétences dans la configuration des règles de détection, de contrôle et de prévention des fuites d'informations.
· Expérience dans le traitement des incidents DLP, l'analyse des alertes et la gestion des faux positifs.
· Connaissance des solutions de classification des données, notamment Forcepoint Data Classification.
· Connaissance des exigences de protection des données et des référentiels de sécurité (ISO 27001/27002, Loi 09-08 et DNSSI).
4. Qualifications, expériences et certifications requises
· Formation : Bac+5 en informatique, cybersécurité, sécurité des systèmes d'information
· Expérience professionnelle : Minimum de 5 années d'expérience dans le domaine de la cybersécurité, avec une expérience significative dans l'administration et l'exploitation de solutions DLP.
· Expérience Forcepoint : Expérience pratique avérée dans la configuration, l'administration et l'optimisation de la solution Forcepoint DLP en environnement de production.
· Certification obligatoire : Certification technique officielle délivrée ou reconnue par l'éditeur Forcepoint, portant spécifiquement sur la solution Forcepoint DLP.