About this role
CONTEXTELe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de Architecture Browsing Cloud.MISSIONS
- Compréhension et assimilation des architectures de référence du service browsing internet et intranet.
- Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles.
- Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM.
- Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation.
- Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation. (HLD, LLD, Admin Guide, consignes de résolution d'incidents, .).
- Préparation et mise en œuvre des prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing.
- Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, .
- Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing.CONNAISSANCES TECHNIQUES
- Architectures Internet, Intranet, Extranet.
- Architecture et ingénierie proxies On premise / Cloud (Zscaler).
- Architecture et services Cloud (ex O365, peering internet, .).
- Solutions de sécurité HSM, Sand boxing, DLP.
- IPv4, IPv6, http, http2, https, TLS, Socks, DNS, .
- Authentification Kerberos, SAML, LDAP.
- Inspection des flux et déchiffrement SSL, HSM.
- Antimalware, Content filtering, URL filtering...
- Composants de browsing sur le poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome).
- Monitoring et Supervision : Zabbix; Grafana; Witbe.
- Reporting, logging et SIEM.
- Troubleshooting et analyse des traces réseaux.
- 1. Connaissance approfondie des architectures Internet, Intranet, Extranet
- 2. Maîtrise de l'architecture et ingénierie proxies On premise / Cloud (Zscaler)
- 3. Expérience avec les architectures et services Cloud (ex O365, peering internet, .)
- 4. Compétences sur les solutions de sécurité HSM, Sandboxing, DLP
- 5. Bonne connaissance des protocoles IPv4, IPv6, http, http2, https, TLS, Socks, DNS
- 6. Maîtrise des méthodes d'authentification Kerberos, SAML, LDAP
- 7. Expérience en inspection des flux et déchiffrement SSL, HSM
- 8. Connaissance des outils Antimalware, Content filtering, URL filtering
- 9. Maîtrise des composants de browsing sur poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome)
- 10. Compétences en monitoring et supervision : Zabbix, Grafana, Witbe
- 11. Expérience en reporting, logging et SIEM
- 12. Capacité de troubleshooting et analyse des traces réseaux