Ingénierie Automatisation "Secure Web Access"

⭐ Contexte :
Au sein de l’équipe « Network & Messaging Product », le service de sécurité opérationnelle est chargé de protéger, détecter et répondre aux menaces cyber pouvant impacter le Groupe. L’objectif est d’assurer que les principes de sécurité sont intégrés dans les produits et projets, conformément à la stratégie du Groupe.

La solution de filtrage web sécurisée Secure Web Access (SWA), actuellement basée sur le produit Skyhigh , permet de sécuriser les accès Internet. Dans ce cadre, nous recherchons un Ingénieur Automatisation Secure Web Access pour renforcer l’équipe.

Chaque année, plus de 9 000 demandes sont traitées via ServiceNow. Afin d’alléger cette charge, une stratégie d’automatisation est en cours. Le consultant contribuera aussi aux opérations quotidiennes du produit.

Missions principales :

Responsabilités techniques :

• Conseiller techniquement la gestion de produit SWA sur la stratégie, la roadmap et le cycle de vie.
• Participer aux discussions techniques avec la sécurité groupe sur les évolutions du produit.
• Conduire les améliorations techniques sur le proxy :
  • Configuration des politiques
  • Génération de rapports de sécurité
  • Optimisation des performances
  • Automatisation fonctionnelle
  • Intégration de nouvelles fonctionnalités
  • Amélioration du catalogue de services et des processus internes
• Piloter les échanges avec l’éditeur (Skyhigh) : incidents, demandes, évolutions.
• Support de niveau 3 pour le fournisseur de services (Capgemini), en lien étroit avec leurs équipes L2.
• Analyse des activités web pour la sécurité et la performance.
• Intégration du proxy dans l’écosystème technique du Groupe.

Collaboration transverse :

• Équipes Cyberdéfense (sécurité, alertes).
• Équipes projet (cloud, migration, workplace).
• Fournisseurs, éditeurs et autres produits Groupe (ex : antivirus SEP, AD, etc.).
• Équipes SILVA (ServiceNow) pour l’automatisation.

Livrables attendus :

• Rédaction de la documentation technique et des procédures.
• Scripts et outils d’automatisation.
• Présentations et rapports à la direction.
• Activités liées aux projets :
  • Évaluations techniques
  • Ateliers et réunions
  • LLD (Low Level Design)
  • Suivi de POC et pilotes
  • Suivi de migration et troubleshooting
  • Transfert d’expertise vers les équipes BAU