Consultant en cybersécurité – DLP

. Objet de la mission

Dans le cadre du renforcement des dispositifs de protection des données sensibles, le consultant interviendra pour assurer l'administration, l'exploitation, l'optimisation et le maintien en conditions opérationnelles et de sécurité de la solution Forcepoint DLP, ainsi que l'accompagnement des activités de classification et de protection des données.

2. Missions et responsabilités

A. Administration et exploitation de Forcepoint DLP

· Assurer l'administration, la configuration et l'exploitation quotidienne de la solution Forcepoint DLP.

· Administrer les différents composants de la solution (DLP Endpoint, Network DLP, Data Discovery), selon l'architecture déployée.

· Élaborer, configurer, maintenir et optimiser les politiques de prévention des fuites de données.

· Assurer la supervision du fonctionnement de la solution, l'analyse des alertes et le traitement des incidents DLP.

· Analyser et réduire les faux positifs et optimiser l'efficacité des règles de détection.

· Assurer le diagnostic, la résolution des dysfonctionnements techniques et le suivi des incidents auprès de l'éditeur.

· Participer aux opérations de mise à niveau, de maintenance et d'évolution de la plateforme.

· Mettre en place les tableaux de bord et les indicateurs de suivi de l'efficacité du dispositif DLP.

B. Classification et protection des données

· Contribuer à la définition et à la mise en œuvre des règles de classification des données selon leur niveau de sensibilité.

· Participer à l'identification des données sensibles et à la définition des critères de classification.

· Configurer les mécanismes de détection et de classification des données : expressions régulières, dictionnaires, empreintes numériques (fingerprinting), métadonnées et étiquetage.

· Assurer la configuration et l'administration des fonctionnalités de classification des données et leur intégration aux politiques DLP.

· Mettre en œuvre les règles de protection adaptées aux niveaux de classification des informations.

· Accompagner les entités métiers dans l'identification des données critiques et sensibles.

C. Optimisation et renforcement du dispositif DLP

· Identifier les canaux et les scénarios présentant des risques de fuite ou d'exfiltration des données.

· Définir et mettre en œuvre des cas d'usage DLP adaptés aux risques métiers.

· Contribuer à l'intégration de la solution DLP avec les dispositifs de sécurité existants, notamment le SIEM/SOC.

· Participer à l'amélioration continue des mécanismes de détection, de surveillance et de protection des données.

· Formaliser les procédures d'exploitation, les règles de gestion des incidents et les mécanismes de traitement des exceptions.