Descriptif du poste: Contexte de la mission Suite à un audit interne, la mission vise à : * Structurer une roadmap sécurité Data * Renforcer la protection des données * Améliorer le maintien en condition opérationnelle (PRA / PRI) * Sécuriser la migration vers le Cloud (GCP) * Aligner les pratiques avec les exigences RSSI / PSSI / RGPD Environnement hybride : On Prem + GCP. Objectifs de la mission * Structurer et piloter la sécurisation du patrimoine Data * Mettre en œuvre les exigences PCI / PRI Data * Revoir et fiabiliser les habilitations On Prem & Cloud * Renforcer la gouvernance des données sensibles * Sécuriser les outils Data / BI / Data Science * Contribuer aux exigences RSSI (vulnérabilités, audits, recommandations) Compétences techniques clés * Architecture sécurité Cloud (GCP) * BigQuery security & Data masking * IAM avancé * PRA / PRI * Data Governance * Sécurité applicative Data * Environnements Hadoop / Oracle Soft skills * Leadership transverse * Capacité à dialoguer avec RSSI & CoDir * Structuration roadmap * Vision stratégique et opérationnelle Responsabilités principales * Sécurisation des accès * Revue des habilitations On Prem et Cloud * Mise en œuvre du principe de moindre privilège * Gestion des comptes applicatifs et nominatifs * Automatisation des habilitations Cloud * Amélioration du processus de revue des droits * PRA / PRI Data * Structuration PCI / PRI Data * Cartographie applicative & technique * Identification des criticités * Organisation sauvegardes et tests de restauration * Priorisation PCI Cloud * Gouvernance & protection des données * Revue criticité données (RH, Finance, SP, IARD) * Anonymisation / pseudonymisation / masking * Harmonisation vers masking dynamique BigQuery * Auditabilité & conformité RGPD * Sécurisation des outils * Cartographie des principes SSO * Sécurisation outils BI & Data Science * Implémentation OAuth2 / SSO * Ségrégation projets GCP * Coordination sécurité * Interface RSSI / DDSI / Data Office * Intégration périmètre Data dans outils internes * Suivi vulnérabilités * Animation comités sécurité Data Environnements techniques Cloud : GCP, BigQuery, DBT, Data Fabrik Cloud On Prem : Hadoop, Hive, Oracle, SAS, Informatica / PowerCenter, NAS Outils Data / BI / Data Science : Dataiku, BO, Tableau, RStudio, Jupyter, IDE Python Référentiels & sécurité : LeanIX, IAM, OAuth2 / SSO Profil recherché: Expérience : en sécurité SI / sécurité Data Compétences Cloud : GCP impératif, PRA/PCA Data Gouvernance & conformité : Data governance, RGPDCapacité à piloter des projets transverses