Ingénieur Cybersécurité N3 ZScaler DLP

Description de la mission

Profil recherché:
Pour un secteur bancaire connu en France et à l’International nous recherchons un Ingénieur Cybersécurité N3 DLP Mail & Web & Email Security

Contexte:
Vous intégrez le domaine « Cybersecurity Monitoring & Control » qui gère la production des dispositifs de sécurité de l’IT du groupe.
Dans ce cadre, vous ferez partie de l’équipe qui a pour mission principale la conception et le support N3 des solutions de protection de fuites de donnée par mail et par web.
Les solutions proposées doivent répondre aux exigences des entités de gestion des risques du Groupe et pouvoir s’intégrer dans le socle technique de la production auprès des équipes en charge de l’exploitation.
L’équipe apporte également un rôle d’accompagnement et de référent Global au sein de la communauté « sécurité opérationnelle » sur les solutions auprès des « producteurs sécurité » ainsi que les autres entités du groupe.

Les missions sont:
•Expertise autour des standards de messagerie SMTP et de browsing HTTPS, synchronisation d’annuaires LDAP, solutions de chiffrement des emails (S/MIME, PGP)
•Expertise et support niveau 3 des solutions de filtrage de contenu des emails et du browsing (principalement ZScale DLP)
•Etude et sécurisation des plateformes de messagerie sécurisée dans le cloud
•Accompagnement des déploiements et support Niveau 3 à l’international
•Industrialisation et automatisation des processus d’exploitation
•Maintien opérationnel et Support Niveau 3 de la plateforme et des services
•Assistance et support dispensés aux équipes techniques sur un périmètre global

Les compétences techniques principales sont:
•Architectutes basiques de sécurité
•Architecture de solution Data Leak Prevention
•Linux / Windows – Gestion serveur, manipulation fichiers, etc…
•Développement scripts Javascripts, Shell, etc…
•Protocols Internet – HTTPS, TLS, SSL, etc…
•Protocols Mail – SMTP, architecture, etc…
•DNS – Management, records MX, DMARC etc…
•Mail – Ironports, transports rules, architecture, process, etc…
•Proxy – ESA, règles filtrages, architecture, etc…
•Network – FW, règles Firewall, process d’ouverture flux, microsegmentation etc…
•Network – Loadbalancing, architecture, process de gestion, etc…
•Active Directory – Architecture, groupe AD, process gestion groupe, etc…
•Infra – Architecture Cloud, redondance, capa planning, etc…
•Encryption PGP / SMIME