DevSecops - Data Loss Prevention

Contexte
:

Un mandat en tant que Consultant DevSecOps - Data Loss Prevention (DLP), c'est contribuer directement à la prévention des fuites de données sensibles et à l'opérationnalisation de contrôles de sécurité intégrés aux environnements infonuagiques et aux chaînes de livraison logicielle.??Dans ce rôle, tu interviens de façon hands-on sur l'implémentation de solutions DLP modernes, tout en contribuant à la mise en place de patterns réutilisables, d'automatisation et bonnes pratiques DevSecOps. Tu travailles sous la direction du directeur - gestionnaire d'actifs des protections des données, en étroite collaboration avec les équipes d'opérations affaires, conseilleurs cybersécurité et plateforme infonuagique.

Ton rôle
- Configurer, intégrer et opérer Netskope pour la détection et la prévention des fuites de données sensibles (DLP)

• Mettre en oeuvre et ajuster des politiques DLP Netskope en fonction des cas d'usage, des catégories de données et des flux à surveiller

• Tester et valider les fonctionnalités DLP de Netskope à l'aide d'environnements AWS (ex: flux web, accès cloud, exposition publique), utilisés comme plateforme de validation.

• Automatiser le déploiement des environnements de test AWS (Terraform Cloud, CI/CD) nécessaires à la validation des contrôles Netskope.

• Intégrer Netskope aux flux applicatifs et cloud afin d'assurer une couverture DLP cohérente et opérationnelle.

• Participer à l'opérationnalisation des alertes DLP: qualification, réponse, amélioration des seuls et réduction du bruit.

• Contribuer à la gestion des incidents liés aux alertes DLP et participer à une rotation on-call avec l'équipe

• Développer et maintenir des runbooks et procédures opérationnelles liés à l'utilisation de Netskope.

• Documenter les configurations, intégrations et bonnes pratiques afin d'assurer la maintenabilité et la montée en maturité de la pratique DLP.

• Identifier et signaler rapidement les risques, limites ou comportements inattendus observés dans la détection ou l'opération de Netskope.

Pratiques et technologies
- DLP (Principal): Netskope (policies, détection, prévention, alertes).

• Cloud (support/ validation): AWS (environnements de test pour les flux et intégrations Netskope).

• DevSecOps: Github, Github Actions, Jenkins (automatisation et déploiement d'environnements de test).

• Infrastructure as Code: Terraform Cloud.

• Opérations: gestion d'incidents, runbooks, automatisation de la réponse aux alertes

Profil recherché
Qualifications requises
- 3 à 5 ans d'expérience en DevSecOps, sécurité cloud ou sécurité applicative.

• Expérience concrète avec une plateforme DLP, idéalement Netskope, ou une solution équivalente

• Bonne compréhension des concepts de données sensibles, de leur classification et de leur détection

• Capacité à configurer et opérer des politiques DLP dans un contexte d'entreprise

• Expérience avec des environnements AWS utilisés pour tester et valider des contrôles de sécurité

• Expérience en gestion d'incidents et participation à une rotation on-call.

• Capacité à documenter et opérer des solutions de sécurité

• Maîtrise du français et de l'anglais

Atouts
- Expérience avancée avec Netskope (DLP, CASB, Web).

• Expérience avec Terraform Cloud et l'automatisation d'environnements de tests.

• Expérience en environnements réglementés ou fortes exigences de sécurité

Qualités recherchées
- Forte autonomie et sens des responsabilités

• Capacité à lever la main rapidement en cas de risque, d'anomalie ou de blocage

• Esprit analytique et orientation opérationnelle

• À l'aise dans un environnement bancaire complexe

• Curiosité technique et volonté d'amélioration continue