Architecte Cybersécurité

Le besoin

Contexte
Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre des projets de browsing.

Missions principales
• Renfort de la sécurité des solutions de protection existantes
• Conception, maîtrise et mise en œuvre de nouvelles solutions de protection plus sécurisées et résilientes
• Assurance et contrôle de la conformité aux exigences de sécurité et conformité des nouvelles réglementations
• Accompagnement des projets métiers en proposant les architectures adéquates et le support nécessaire à la mise en œuvre de leurs nouveaux services

Détails des responsabilités
• Compréhension et assimilation des architectures de référence du service browsing internet et intranet sur des environnements Cloud
• Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles
• Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM
• Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation
• Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …)
• Préparation et mise en œuvre des prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing
• Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, …
• Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing

Connaissances techniques requises
• Architectures Internet, Intranet, Extranet et des produits SASE
• Architecture et ingénierie proxies On premise / Cloud
• Architecture, ingénierie et expertise des solutions secure service edge
• Architecture et services Cloud (ex O365, peering internet, …)
• Solutions de sécurité HSM, Sand boxing, DLP
• IPv4, IPv6, TLS, Socks, DNS, …
• Authentification Kerberos, SAML, LDAP
• Inspection des flux et déchiffrement SSL, HSM
• Antimalware, Content filtering, URL filtering...
• Composants de browsing sur le poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome), agent
• Monitoring et Supervision: Zabbix; Grafana; Witbe
• Reporting, logging et SIEM /Grafana
• Troubleshooting et analyse des traces réseaux Mode de travail : Suggeré , Hybride