Architecte Browsing Cloud

Contexte

Le bénéficiaire souhaite une prestation d’accompagnement dans l’objectif d’assurer une mission de Architecture Browsing Cloud.

Missions

• Compréhension et assimilation des architectures de référence du service browsing internet et intranet.

• Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles.

• Contribution à l’intégration, l’implémentation et l’administration des solutions Sandboxing Web, HSM.

• Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d’exploitation.

• Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …).

• Préparation et mise en œuvre des prérequis et configurations requises permettant aux nouveaux métiers l’utilisation du service Browsing.

• Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, …

• Contribution à l’optimisation et à la fiabilisation du monitoring du service de browsing.

Connaissances techniques

• Architectures Internet, Intranet, Extranet.

• Architecture et ingénierie proxies On premise / Cloud (Zscaler).

• Architecture et services Cloud (ex O365, peering internet, …).

• Solutions de sécurité HSM, Sand boxing, DLP.

• IPv4, IPv6, http, http2, https, TLS, Socks, DNS, …

• Authentification Kerberos, SAML, LDAP.

• Inspection des flux et déchiffrement SSL, HSM.

• Antimalware, Content filtering, URL filtering...

• Composants de browsing sur le poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome).

• Monitoring et Supervision : Zabbix; Grafana; Witbe.

• Reporting, logging et SIEM.

• Troubleshooting et analyse des traces réseaux.

1. Connaissance approfondie des architectures Internet, Intranet, Extranet
2. Maîtrise de l'architecture et ingénierie proxies On premise / Cloud (Zscaler)
3. Expérience avec les architectures et services Cloud (ex O365, peering internet, …)
4. Compétences sur les solutions de sécurité HSM, Sandboxing, DLP
5. Bonne connaissance des protocoles IPv4, IPv6, http, http2, https, TLS, Socks, DNS
6. Maîtrise des méthodes d'authentification Kerberos, SAML, LDAP
7. Expérience en inspection des flux et déchiffrement SSL, HSM
8. Connaissance des outils Antimalware, Content filtering, URL filtering
9. Maîtrise des composants de browsing sur poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome)
10. Compétences en monitoring et supervision : Zabbix, Grafana, Witbe
11. Expérience en reporting, logging et SIEM
12. Capacité de troubleshooting et analyse des traces réseaux