Expert Skyhigh

Description du poste

CONTEXTE

Le département Cyber Defense fournit au groupe une solution globale de cybersécurité. Les équipes délivrent des services de sécurité opérationnelle afin de protéger, détecter et répondre aux menaces cyber susceptibles d’impacter l’organisation.
Elles veillent également à l’application des principes de sécurité et à l’alignement des développements produits et des projets avec les cadres de stratégie sécurité définis au niveau Groupe.

Dans ce contexte, au sein de l’équipe Network & Messaging Product, une solution de filtrage web est déployée afin de sécuriser et filtrer les accès Internet entrants et sortants. Cette solution, appelée Secure Web Access (SWA), repose actuellement sur un éditeur du marché (Skyhigh).

Nous recherchons un ingénieur sécurité Secure Web Access externe pour intervenir sur ce périmètre.

Au sein de la Cyber Defense, le service est responsable du support et de l’ensemble des activités liées au produit global.

En tant qu’expert Web Gateway, le prestataire devra disposer d’une forte expertise technique sur les accès Internet utilisateurs et applicatifs, ainsi que de solides compétences relationnelles pour assurer les responsabilités suivantes :

• Apporter un conseil et un support technique à l’équipe Produit SWA sur la définition et la gouvernance de la stratégie produit, de la roadmap et du cycle de vie, afin de répondre aux objectifs de sécurité

• Apporter un conseil, piloter et contribuer aux discussions techniques avec les équipes sécurité Groupe sur tous les sujets liés au produit

• Conseiller, piloter et supporter toute activité technique ou amélioration liée au produit proxy, notamment :

  • Configuration des politiques de sécurité

  • Exigences de reporting sécurité (qui, quoi, quand, comment)

  • Amélioration des performances

  • Automatisation

  • Nouvelles fonctionnalités

  • Gestion du service (catalogue de services, processus internes, TOM, etc.)

  • Toute autre amélioration pertinente

• Challenger et piloter les échanges techniques avec l’éditeur (demandes de service, incidents, plans d’amélioration, nouvelles fonctionnalités, etc.)

• Supporter et conseiller le prestataire RUN (Capgemini) sur des activités de niveau 3, et travailler étroitement avec leurs équipes de support niveau 2

• Piloter et gérer la résolution des incidents liés aux opérations quotidiennes de la web gateway

• Accompagner et conseiller techniquement les demandes de nouveaux clients, et évaluer les configurations proxy nécessaires pour y répondre

• Contribuer à la définition et au maintien des standards techniques

• Rédiger la documentation technique et les procédures pour les équipes projet et RUN

• Analyser les usages Internet utilisateurs ou applicatifs à des fins de sécurité

• Analyser les usages Internet utilisateurs ou applicatifs à des fins d’optimisation des performances

• Piloter l’intégration de la solution Web Gateway dans l’environnement global de l’entreprise

Au-delà de l’expertise technique, le service étant en interaction avec de nombreuses équipes, le prestataire devra :

• Collaborer étroitement avec les équipes Cyber Defense sur les demandes et incidents de sécurité

• Collaborer avec les équipes projets (programmes Groupe, migrations cloud, etc.)

• Collaborer avec les éditeurs et fournisseurs afin d’aligner les services fournis avec les besoins

• Collaborer avec les autres équipes produits pour les interactions possibles avec la solution proxy (poste de travail, OS, etc.)

• Collaborer avec les équipes Workplace pour les problématiques de navigation des postes utilisateurs

• Collaborer avec les équipes Active Directory pour les problématiques d’authentification

• Documentation des standards et procédures techniques

• Support aux opérations quotidiennes

• Présentations et reporting à destination du management

• Scripts et automatisations pour les activités récurrentes

• Amélioration des outils existants

• Livrables projets, incluant notamment :

  • Évaluation des entités proxy / web gateway

  • Animation d’ateliers avec les équipes IT

  • LLD (configurations et paramétrages de la solution McAfee)

  • Suivi des POC et pilotes

  • Suivi des migrations et sessions de troubleshooting

  • Mises à jour du service

  • Transfert d’expertise vers les équipes RUN (BAU)

• Expertise des missions et architectures de sécurité Web Gateway

• Maîtrise des solutions McAfee Web Gateway on-premise et cloud

• Expérience de migration des utilisateurs d’un proxy on-premise vers une solution cloud

• Mécanismes d’inspection TLS

• Active Directory et mécanismes d’authentification

• Sécurité des postes de travail (SEP, Antivirus, EDR, DLP)

• Navigation web sur postes Windows et macOS

• Technologies de firewalling et load balancing

• Principes réseaux et sécurité : Internet, LAN/WAN, SD-WAN, VPN d’accès distant, split tunneling

• Expertise Workplace

• Administration serveurs

• Minimum 8 ans d’expérience en réseaux et sécurité

• Expertise administration Workplace / Serveurs (souhaitée)

• Environnement anglais obligatoire

• Environnement international apprécié