Spécialiste Microsoft Purview DLP & DSPM (Senior)

Contexte :

Nous recherchons un spécialiste Microsoft DLP & DSPM senior afin d’accompagner une organisation dans la modernisation de ses capacités de protection des données et l’évolution de sa posture de sécurité. Cette personne agira à titre d’expert en prévention des pertes de données (DLP) et en Data Security Posture Management (DSPM), en contribuant à la définition, l’optimisation et la mise en œuvre d’une stratégie de protection des données à grande échelle.

Le mandat vise notamment l’analyse des capacités actuelles, la migration de solutions DLP existantes vers Microsoft Purview, l’amélioration de la maturité opérationnelle ainsi que la mise en place d’une approche de sécurité centrée sur les données alignée sur les principes Zero Trust.

Responsabilités :

• Analyser les architectures existantes liées aux solutions DLP, CASB et Endpoint.
• Concevoir une architecture de référence intégrée reliant les capacités DSPM et DLP.
• Identifier les données exposées, abandonnées ou sous-gouvernées au sein d’environnements infonuagiques, SaaS et sur site.
• Évaluer les solutions technologiques existantes afin d’identifier les capacités pouvant répondre aux besoins DLP et DSPM.
• Optimiser l’utilisation des investissements technologiques existants, notamment l’écosystème Microsoft E5.
• Réaliser des analyses comparatives et évaluer différents scénarios de migration.
• Produire des analyses d’écarts, recommandations stratégiques et feuilles de route de transformation.
• Développer une architecture cible intégrant la prévention des pertes de données, la classification, l’étiquetage et les principes Zero Trust.
• Recommander des contrôles préventifs, détectifs, correctifs et de gouvernance permettant d’améliorer la posture de sécurité.
• Fournir des comparatifs de marché et partager les bonnes pratiques observées dans des programmes de transformation similaires.
• Collaborer avec diverses parties prenantes afin d’assurer l’adoption des solutions et l’atteinte des objectifs de sécurité. 

Profil recherché :

• Plus de 5 années d’expérience en cybersécurité avec une forte spécialisation en solutions DLP.
• Expérience démontrée dans l’analyse, la conception, la planification et la réalisation de migrations vers Microsoft Purview.
• Expertise en architecture, implantation, exploitation et optimisation de solutions DLP.
• Expérience avec les environnements infonuagiques AWS, Azure et GCP.
• Bonne connaissance des solutions SIEM, de la gestion des journaux et des processus de surveillance de sécurité.
• Solide compréhension des concepts IAM, de gestion des accès et des identités.
• Expertise en DSPM et découverte de données sensibles.
• Capacité à élaborer des plans de remédiation basés sur les risques et des modèles de gouvernance associés.
• Expérience en préparation organisationnelle à l’adoption de l’IA générative et de Microsoft Copilot.
• Excellente capacité d’analyse, de vulgarisation et de communication auprès d’intervenants techniques et d’affaires. 

Compétences techniques :

• Microsoft Purview
• Microsoft Defender Endpoint
• Microsoft E5
• Data Loss Prevention (DLP)
• Data Security Posture Management (DSPM)
• Data Classification & Labeling
• Zero Trust
• SIEM
• IAM
• Microsoft 365
• AWS
• Azure
• GCP
• CASB
• Cloud Security
• Data Protection
• Information Protection
• Insider Risk
• Access Governance

Atouts :

• Expérience avec Symantec DLP.
• Connaissance de CloudSOC.
• Expérience avec CrowdStrike Falcon. 

Formation :

• Diplôme universitaire en technologies de l’information, cybersécurité ou dans un domaine connexe. 

Informations complémentaires :

• Mandat de longue durée.
• Mode de travail hybride.
• Profil recherché : Senior (10 ans et plus d’expérience). 

Context:

We are looking for a Senior Microsoft DLP & DSPM Specialist to support an organization in modernizing its data protection capabilities and evolving its security posture. This individual will act as a subject matter expert in Data Loss Prevention (DLP) and Data Security Posture Management (DSPM), contributing to the definition, optimization, and implementation of enterprise-scale data security strategies.

The mandate focuses on assessing current capabilities, supporting the migration of existing DLP solutions to Microsoft Purview, increasing operational maturity, and enabling a data-centric security model aligned with Zero Trust principles.

Responsibilities:

• Analyze existing DLP, CASB, and Endpoint security architectures.
• Design an integrated reference architecture connecting DSPM and DLP capabilities.
• Identify exposed, abandoned, and poorly governed data across on-premises, cloud, and SaaS environments.
• Assess existing technology solutions and identify opportunities to address DLP and DSPM requirements.
• Optimize the use of existing technology investments, including the Microsoft E5 ecosystem.
• Compare migration scenarios and evaluate implementation approaches.
• Produce gap assessments, strategic recommendations, and transformation roadmaps.
• Develop a target-state architecture integrating DLP, data classification, labeling, and Zero Trust principles.
• Recommend preventive, detective, corrective, and governance controls to strengthen the security posture.
• Provide industry benchmarking and best-practice recommendations.
• Collaborate with various stakeholders to support solution adoption and security objectives.

Required Profile:

• Minimum 5 years of cybersecurity experience with a strong focus on DLP solutions.
• Proven experience designing, planning, and delivering Microsoft Purview migrations.
• Strong expertise in DLP architecture, implementation, operations, and optimization.
• Experience with AWS, Azure, and GCP cloud environments.
• Knowledge of SIEM platforms, log management, and security monitoring processes.
• Strong understanding of IAM, identity, and access management concepts.
• Expertise in DSPM and sensitive data discovery.
• Experience defining risk-based remediation plans and governance frameworks.
• Experience preparing organizations for AI and Microsoft Copilot adoption.
• Strong analytical, communication, and stakeholder management skills.

Technical Skills:

• Microsoft Purview
• Microsoft Defender Endpoint
• Microsoft E5
• Data Loss Prevention (DLP)
• Data Security Posture Management (DSPM)
• Data Classification & Labeling
• Zero Trust
• SIEM
• IAM
• Microsoft 365
• AWS
• Azure
• GCP
• CASB
• Cloud Security
• Data Protection
• Information Protection
• Insider Risk
• Access Governance

Assets:

• Experience with Symantec DLP.
• Knowledge of CloudSOC.
• Experience with CrowdStrike Falcon.

Education:

• Bachelor's degree in Information Technology, Cybersecurity, or a related field. 

Additional Information:

• Long-term mandate.
• Hybrid work model.
• Senior-level profile (10+ years of experience).