Un mandat en tant que Consultant DevSecOps - Data Loss Prevention (DLP) chez le client, c'est contribuer directement à la prévention des fuites de données sensibles et à l'opérationnalisation de contrôles de sécurité intégrés aux environnements infonuagiques et aux chaînes de livraison logicielle.Dans ce rôle, tu interviens de façon hands-on sur l'implémentation de solutions DLP modernes, tout en contribuant à la mise en place de patterns réutilisables, d'automatisation et bonnes pratiques DevSecOps. Tu travailles sous la direction du directeur - gestionnaire d'actifs des protections des données, en étroite collaboration avec les équipes d'opérations affaires, conseilleurs cybersécurité et plateforme infonuagique.
Your future duties and responsibilities:- Configurer, intégrer et opérer Netskope pour la détection et la prévention des fuites de données sensibles (DLP)
- Mettre en oeuvre et ajuster des politiques DLP Netskope en fonction des cas d'usage, des catégories de données et des flux à surveiller
- Tester et valider les fonctionnalités DLP de Netskope à l'aide d'environnements AWS (ex: flux web, accès cloud, exposition publique), utilisés comme plateforme de validation.
- Automatiser le déploiement des environnements de test AWS (Terraform Cloud, CI/CD) nécessaires à la validation des contrôles Netskope.
- Intégrer Netskope aux flux applicatifs et cloud afin d'assurer une couverture DLP cohérente et opérationnelle.
- Participer à l'opérationnalisation des alertes DLP: qualification, réponse, amélioration des seuls et réduction du bruit.
- Contribuer à la gestion des incidents liés aux alertes DLP et participer à une rotation on-call avec l'équipe
- Développer et maintenir des runbooks et procédures opérationnelles liés à l'utilisation de Netskope.
- Documenter les configurations, intégrations et bonnes pratiques afin d'assurer la maintenabilité et la montée en maturité de la pratique DLP.
- Identifier et signaler rapidement les risques, limites ou comportements inattendus observés dans la détection ou l'opération de Netskope.
Pratiques et technologies
- DLP (Principal): Netskope (policies, détection, prévention, alertes).
- Cloud (support/ validation): AWS (environnements de test pour les flux et intégrations Netskope).
- DevSecOps: Github, Github Actions, Jenkins (automatisation et déploiement d'environnements de test).
- Infrastructure as Code: Terraform Cloud.
- Opérations: gestion d'incidents, runbooks, automatisation de la réponse aux alertes
- 3 à 5 ans d'expérience en DevSecOps, sécurité cloud ou sécurité applicative.
- Expérience concrète avec une plateforme DLP, idéalement Netskope, ou une solution équivalente
- Bonne compréhension des concepts de données sensibles, de leur classification et de leur détection
- Capacité à configurer et opérer des politiques DLP dans un contexte d'entreprise
- Expérience avec des environnements AWS utilisés pour tester et valider des contrôles de sécurité
- Expérience en gestion d'incidents et participation à une rotation on-call.
- Capacité à documenter et opérer des solutions de sécurité
- Maîtrise du français et de l'anglais
Atouts
- Expérience avancée avec Netskope (DLP, CASB, Web).
- Expérience avec Terraform Cloud et l'automatisation d'environnements de tests.
- Expérience en environnements réglementés ou fortes exigences de sécurité
Qualités recherchées
- Forte autonomie et sens des responsabilités
- Capacité à lever la main rapidement en cas de risque, d'anomalie ou de blocage
- Esprit analytique et orientation opérationnelle
- À l'aise dans un environnement bancaire complexe
- Curiosité technique et volonté d'amélioration continue
Mode de travail: Hybride
#LI-BZ1
• CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000 $ et 115,000 $. Ce poste est vacant
Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.
La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…
Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.
Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.
Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.
Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.
Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.
Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.