Consultant DevSecOps

• Configurer, intégrer et exploiter une solution de prévention des fuites de données (DLP) afin de détecter et prévenir la fuite de données sensibles dans des environnements infonuagiques et applicatifs
• Concevoir, mettre en œuvre et ajuster des politiques DLP en fonction des catégories de données, des cas d’usage et des flux à surveiller
• Valider les contrôles DLP à l’aide d’environnements de test infonuagiques afin d’assurer une couverture efficace et une détection précise
• Automatiser le déploiement d’environnements de test et les validations de sécurité à l’aide de l’Infrastructure as Code et de pipelines CI/CD
• Soutenir les opérations DLP, incluant l’analyse des alertes, la gestion des incidents, la réduction du bruit et la participation aux rotations de garde
• Rédiger et maintenir la documentation technique, les runbooks et les procédures opérationnelles afin d’assurer la pérennité et la maturité des pratiques DLP

• Expérience démontrée (3+ ans) en DevSecOps, en sécurité infonuagique ou en sécurité applicative
• Expérience pratique avec une plateforme DLP (Netskope ou solution équivalente) en contexte d’entreprise
• Bonne compréhension des concepts de protection des données sensibles, de leur classification et de leur détection
• Expérience avec des environnements infonuagiques (AWS de préférence) pour tester et valider des contrôles de sécurité
• Solide expérience en gestion des incidents, en sécurité opérationnelle et en documentation de solutions de sécurité
• Maîtrise professionnelle de l’anglais
• la connaissance ou la compréhension du français est un atout

la connaissance ou la compréhension du français est un atout

• Une communauté internationale réunissant plus de 110 nationalités différentes
• Un environnement où la confiance est primordiale : 70 % de nos leaders ont commencé leur carrière au premier niveau de responsabilité
• Un système de formation solide avec notre Académie interne et plus de 250 modules disponibles
• Un environnement de travail dynamique qui se retrouve fréquemment lors d'événements internes (afterworks, team buildings, etc.)