Tech Lead Secure Enterprise Browser

Contexte

Dans le cadre de la mise en place d’un nouveau produit de type Secure Enterprise Browser, nous recherchons un Tech Lead pour piloter la conception, l’implémentation et l’industrialisation de la solution Prisma Browser d’une grande entreprise de cybersécurité au sein d’un environnement Microsoft Azure / Entra ID, avec une chaîne Azure DevOps et une organisation en Agile SAFe.

Le poste couvre à la fois :

• le cadrage et la conception technique,
• la mise en œuvre de la solution,
• la définition des standards d’architecture et de sécurité,
• l’encadrement technique des travaux d’implémentation,
• le pilotage du passage du Build au Run.

Missions principales

Pilotage technique et architecture

• Définir l’architecture cible autour de la solution Prisma Browser dans l’écosystème Azure / Entra ID.
• Être le référent technique sur l’intégration du Secure Enterprise Browser dans le SI.
• Traduire les besoins métier, sécurité et conformité en solutions techniques robustes, industrialisables et maintenables.
• Concevoir les modèles de déploiement, d’administration et d’exploitation de la solution.
• Garantir l’alignement avec les standards d’architecture d’entreprise, de cybersécurité et d’exploitation.

Implémentation de la solution

• Superviser l’implémentation de Prisma Browser et de ses composants associés.
• Définir et faire appliquer les standards de configuration :
  • profils utilisateurs,
  • rôles et droits d’accès,
  • politiques de sécurité,
  • restrictions d’accès,
  • masquage de champs sensibles,
  • gestion des contenus classifiés C1 / C2 / C3,
  • intégration avec les politiques de Conditional Access.
• Piloter l’intégration avec Entra ID pour l’authentification, les groupes, rôles et mécanismes d’accès.
• Accompagner la mise en œuvre des environnements de développement, test, préproduction et production.

Gouvernance sécurité et conformité

• Travailler en étroite collaboration avec les équipes Cyber, IAM, User Experience et réseau.
• Définir les principes de gouvernance de la solution :
  • modèles d’habilitation,
  • contrôle des accès,
  • traçabilité,
  • auditabilité,
  • conformité réglementaire et interne.
• Veiller à la cohérence entre les politiques Prisma Browser et les exigences de sécurité du SI.

Encadrement technique et coordination

• Encadrer techniquement les ressources projet, notamment le ou les profils DevOps / IaC.
• Apporter un support de haut niveau sur les sujets complexes d’intégration, d’automatisation et de sécurité.
• Participer activement aux cérémonies Agile SAFe :
  • PI Planning,
  • backlog refinement,
  • reviews,
  • rétrospectives.
• Contribuer à la priorisation technique, à l’identification des risques et à la gestion des dépendances.

Industrialisation, observabilité et KPI

• Définir les indicateurs de pilotage autour de :
  • l’usage du produit,
  • l’adoption,
  • la qualité de service,
  • les coûts de licences / consommation / exploitation.
• Définir les standards d’observabilité, de reporting et de suivi de la performance de la solution.

Documentation et transfert au Run

• Produire et valider la documentation technique et fonctionnelle :
  • dossier d’architecture,
  • dossiers d’exploitation,
  • procédures d’administration,
  • procédures de support,
  • guides utilisateurs.
• Préparer le Build to Run :
  • transfert de compétences vers les équipes opérationnelles,
  • définition du modèle de support,
  • formalisation des processus de MCO/MCS,
  • passation vers les équipes Run / exploitation / support.

Responsabilités

• Être garant de la qualité technique de la solution mise en œuvre.
• Être responsable des choix de conception et de leur bonne traduction en implémentation.
• Garantir l’industrialisation, la sécurité, la maintenabilité et l’exploitabilité du produit.
• Sécuriser le passage en production et la transition vers les opérations.

Environnement technique

• Solution : Prisma Browser d’une grande entreprise de cybersécurité
• Cloud / IAM : Microsoft Azure, Entra ID
• CI/CD : Azure DevOps
• Reporting : Power BI
• Méthodologie : Agile SAFe

1. Expérience confirmée en tant que Tech Lead, Architecte Technique ou Lead Engineer
2. Expérience sur des projets de sécurité d’entreprise, IAM, Zero Trust, SASE/SSE ou navigation sécurisée
3. Une expérience avec Palo Alto Prisma est fortement souhaitée ; à défaut, une forte expérience sur des solutions équivalentes Secure Browser
4. Très bonne maîtrise de Azure, Entra ID, Azure DevOps, principes IaC, sécurité des accès et gouvernance IAM
5. Bonne compréhension des mécanismes de Conditional Access, fédération d’identité / SSO, RBAC, segmentation des accès, protection des données sensibles
6. Connaissance des pratiques d’industrialisation, CI/CD, contrôle de configuration et gestion des environnements
7. Connaissance des outils de reporting et de visualisation, idéalement Power BI
8. Expérience en rédaction de documentation d’architecture et d’exploitation
9. Leadership technique et capacité à fédérer plusieurs équipes
10. Capacité à prendre de la hauteur tout en restant opérationnel
11. Très bon niveau de communication, à l’écrit comme à l’oral
12. Esprit d’analyse, rigueur, autonomie et sens de la priorisation
13. Capacité à travailler dans un environnement transverse et exigeant
14. Sensibilité forte aux enjeux de sécurité, conformité et exploitation