Portugal
Sonae MC
Unit4
Ingénieur en protection des informations et opérations de sécurité
Portugal
Lisbon, Portugal
Traduction automatique. Consultez l’original.
Description de l'entreprise
Découvrez Unit4. Avec plus de 40 ans d'héritage, nous sommes une entreprise Cloud agile et en pleine croissance, dont la mission est de redéfinir la planification des ressources d'entreprise (ERP) pour les organisations du marché intermédiaire centrées sur l'humain.
Grâce à nos logiciels innovants, autonomes, adaptatifs et intuitifs, nos clients peuvent consacrer plus de temps à des tâches à forte valeur ajoutée.
Au cœur de notre activité se trouve un objectif simple mais profond : améliorer la façon dont les gens travaillent en se concentrant sur ce qui compte vraiment. Une déclaration forte qui permet des priorités différentes pour chacun.
Nous façonnons la manière dont le travail doit être ressenti et nous donnons à nos collaborateurs les moyens d'agir en leur fournissant les outils adaptés pour atteindre l'autonomie dont ils ont besoin - c'est ce qui nous rend uniques.
Description du poste
L'ingénieur en protection des informations et opérations de sécurité occupe un rôle hybride réparti approximativement à 50/50 entre deux disciplines. Vous consacrerez la moitié de votre temps à la protection des informations : gérer et améliorer les contrôles Microsoft Purview tels que la prévention contre la perte de données (DLP), la gestion des risques internes et les politiques de protection des données associées, afin que les données sensibles de nos clients et les nôtres soient protégées sans entraver le travail des collaborateurs. L'autre moitié sera consacrée aux opérations de sécurité : déployer, configurer, surveiller et maintenir nos solutions de sécurité, répondre aux incidents et veiller à ce que les vulnérabilités soient identifiées et traitées. Vous travaillerez en étroite collaboration avec nos collègues de l'informatique pour garantir que la sécurité et la protection des données sont intégrées dans tous les aspects de l'infrastructure de l'organisation et agirez en tant que gardien du patrimoine informatique et de nos données.
Informations complémentaires
Qui nous sommes
Nous sommes une communauté axée sur l'humain qui nourrit tous les domaines entourant votre expérience professionnelle. Avec nous, vous serez entouré d'une équipe performante qui soutient votre authenticité et célèbre votre unicité.
Nous pensons que « la façon dont le travail doit être ressenti » est une déclaration en constante évolution. Le travail va au-delà des tâches et des responsabilités quotidiennes, il s'agit de se sentir valorisé, autonome, promu, impactant, vu et apprécié.
Nous réimaginons la façon dont le travail fait se sentir les gens.
Les responsabilités de l'ingénieur en protection des informations et opérations de sécurité incluent :
Protection des informations (env. 50%)
- Maintenir, concevoir, déployer et ajuster les politiques de prévention contre la perte de données (DLP) de Microsoft Purview sur Exchange, SharePoint, OneDrive, Teams, les terminaux et les applications cloud
- Configurer et exploiter la gestion des risques internes, y compris les modèles de politique, les indicateurs, la protection adaptative et le tri des cas, en étroite collaboration avec les RH, le service juridique et la conformité
- Mettre en œuvre et maintenir la classification des informations, y compris les étiquettes de sensibilité, les politiques d'étiquetage, l'étiquetage automatique et le chiffrement
- Gérer les politiques de protection associées telles que la conservation et la gestion des enregistrements, la conformité des communications et les politiques de session et d'accès de Defender for Cloud Apps
- Surveiller les alertes DLP et de risques internes, enquêter sur les correspondances de politiques, réduire les faux positifs et rendre compte de l'efficacité des politiques et de la posture de protection des données
- Définir et documenter les normes, processus et procédures de protection des informations, et soutenir les audits et les exigences de conformité (par ex. ISO 27001, SOC 2, RGPD, NIS2)
- Favoriser la sensibilisation et l'adoption par les utilisateurs, y compris les conseils sur les politiques, les orientations et la formation pour les équipes métier
Opérations de sécurité (env. 50%)
- Déployer et configurer des solutions de sécurité telles que les systèmes de détection d'intrusion et la protection des terminaux
- Surveiller les systèmes de sécurité pour identifier et répondre aux incidents de sécurité, y compris le tri des alertes dans Microsoft Defender XDR et Microsoft Sentinel
- Enquêter sur les incidents de sécurité et élaborer des plans de remédiation
- Mener des évaluations de vulnérabilité et coordonner la remédiation des résultats avec les équipes d'infrastructure et d'application
- Développer et mettre en œuvre des politiques et procédures de sécurité
- Créer et améliorer les règles de détection, l'automatisation et les playbooks pour réduire les temps de réponse
- Fournir des conseils techniques et un soutien aux autres professionnels de l'informatique
Qualifications
Les compétences requises pour un ingénieur en protection des informations et opérations de sécurité incluent :
Protection des informations
- Expérience pratique de la mise en œuvre et de l'exploitation de Microsoft Purview DLP et de la gestion des risques internes dans un environnement de production
- Connaissance pratique des étiquettes de sensibilité, de la classification des informations, du chiffrement et des concepts de conservation
- Compréhension des réglementations et cadres de protection et de confidentialité des données (par ex. RGPD, ISO 27001, NIS2) et de la manière dont ils se traduisent en contrôles techniques
- Capacité à équilibrer les exigences de sécurité avec la productivité des utilisateurs et à travailler avec sensibilité avec les RH, le service juridique et la conformité sur les sujets de risques internes
Opérations de sécurité
- Connaissance des technologies de sécurité telles que les pare-feu, les systèmes de détection d'intrusion et la protection des terminaux
- Familiarité avec les réseaux et les systèmes d'exploitation
- Compréhension des principes et des meilleures pratiques de sécurité
- Expérience avec les outils SIEM et XDR, y compris les requêtes KQL pour l'investigation et la détection
- Capacité à travailler sous pression et à répondre rapidement aux incidents de sécurité
- Se tenir informé des CVE actuelles et des menaces émergentes, avec la capacité de suivre, d'évaluer et d'assurer la couverture pour protéger la posture de sécurité de l'organisation
Général
- Compétences analytiques et de résolution de problèmes
- Compétences efficaces en communication et en collaboration, avec la capacité d'expliquer les sujets de protection des données et de sécurité aux parties prenantes non techniques
- Discrétion et bon jugement lors de la manipulation d'informations confidentielles et sensibles
Parcours éducatifs
Une licence en informatique, technologies de l'information, sécurité de l'information ou dans un domaine connexe est généralement requise pour un ingénieur en protection des informations et opérations de sécurité. Des certifications pertinentes telles que Microsoft SC-401 (Administrateur de la sécurité de l'information), SC-200 (Analyste des opérations de sécurité), AZ-500, CompTIA Security+ ou CISSP peuvent également être bénéfiques.
Les ingénieurs en protection des informations et opérations de sécurité peuvent utiliser une variété d'outils et de logiciels, notamment :
- Microsoft Purview : Prévention contre la perte de données, gestion des risques internes, protection des informations (étiquettes de sensibilité), gestion du cycle de vie des données, conformité des communications, audit et eDiscovery
- Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity et Cloud Apps)
- Systèmes de gestion des événements et des informations de sécurité (SIEM) tels que Microsoft Sentinel
- Microsoft Intune et Entra ID pour l'application basée sur les terminaux et l'identité
- Pare-feu tels que Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
- Systèmes de détection et de prévention des intrusions tels que Snort ou Suricata
- Scanners de vulnérabilité tels que Nessus ou Qualys
Notre engagement envers l'équité
Unit4 s'engage à garantir l'égalité des chances pour tous. Nous prenons nos décisions d'embauche uniquement sur la base des compétences, des qualifications et de nos besoins commerciaux actuels. Nous savons que la diversité apporte de nouvelles perspectives, idées et solutions à notre entreprise. C'est l'essence même de notre culture. Nous accueillons et encourageons également les personnes enceintes et/ou les futurs parents à postuler. Si vous souhaitez en savoir plus sur notre engagement envers la diversité, visitez nos blogs :
Notre priorité en matière de DEI reste au cœur de qui nous sommes
Recrutement inclusif chez Unit4 : Construire l'égalité des chances pour tous
Vérification des antécédents
Ce rôle peut nécessiter une habilitation de sécurité requise pour les projets clients et l'accès à des données sensibles (clients). Cela signifie qu'après avoir accepté notre offre, nous pourrions demander des vérifications d'antécédents. Sous réserve des lois locales applicables, ces contrôles de sécurité peuvent nécessiter la divulgation d'informations personnelles, notamment la déclaration de casier judiciaire, le droit de travailler, l'identification personnelle et l'historique professionnel. Pas d'inquiétude, nous traiterons cela conformément aux lois locales sur la confidentialité et garderons vos informations en sécurité. Des questions ? N'hésitez pas à nous contacter !
Rémunération : EUR 42778 - EUR 50477 - par an
Ce que nous offrons
- une culture fondée sur la confiance et la responsabilité - vous donnant la liberté et l'autonomie pour réussir et avoir un impact
- l'équilibre - avec notre politique de congés flexibles, nos opportunités de travail à distance, nos journées mondiales du bien-être et d'autres avantages exceptionnels
- des opportunités de croissance - nous fournissons les outils et les conseils nécessaires pour que vous puissiez vous concentrer sur ce qui compte vraiment pour vous et, en fin de compte, pour que vous puissiez accomplir votre meilleur travail
- des collègues talentueux, des modèles et des mentors - travaillez, apprenez et soyez inspiré par certains des meilleurs talents de l'industrie du logiciel
- un engagement envers la durabilité - avec des initiatives telles que notre stratégie environnementale, sociale et de gouvernance et le programme Act4Good
- un environnement de travail sûr et inclusif – soutenu par nos groupes de ressources pour les employés, qui sont ouverts à tous.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil