Ingénieur Cybersécurité ZScaler DLP

Description de la mission

Profil recherché:
Pour un secteur bancaire connu en France et à l’International nous recherchons un Ingénieur Cybersécurité ayant déjà travaillé avec la solution Zscaler ainsi que dans le domaine de la data protection.

Contexte:
Vous intégrez le domaine « Cybersecurity Monitoring & Control » qui gère la production des dispositifs de sécurité de l’IT du groupe.
Dans ce cadre, vous ferez partie de l’équipe qui a pour mission principale la conception et le support N3 des solutions de protection de fuites de donnée.
Les solutions proposées doivent répondre aux exigences des entités de gestion des risques du Groupe et pouvoir s’intégrer dans le socle technique de la production auprès des équipes en charge de l’exploitation.
L’équipe apporte également un rôle d’accompagnement et de référent Global au sein de la communauté « sécurité opérationnelle » sur les solutions auprès des « producteurs sécurité » ainsi que les autres entités du groupe.

Les missions sont:
•Expertise autour des standards de messagerie SMTP et de browsing HTTPS, synchronisation d’annuaires LDAP, solutions de chiffrement des emails (S/MIME, PGP)
•Expertise et support niveau 3 des solutions de filtrage de contenu des emails et du browsing (principalement ZScaler DLP)
•Etude et sécurisation des plateformes de messagerie sécurisée dans le cloud
•Accompagnement des déploiements et support Niveau 3 à l’international
•Industrialisation et automatisation des processus d’exploitation
•Maintien opérationnel et Support Niveau 3 de la plateforme et des services
•Assistance et support dispensés aux équipes techniques sur un périmètre global

Les compétences techniques obligatoires:
•Connaissance avec la solution Zscaler (un grand + si c’est le DLP)
•Connaissance dans le domaine de la data protection. Pas forcément avec la solution Symantec.
•Connaissance du framework SSE et ZT.
•Architectures basiques de sécurité
•Architecture de solution Data Leakage Prevention

Les autres compétences techniques souhaitées:
•Linux / Windows – Gestion serveur, manipulation fichiers, etc…
•Développement scripts Javascripts, Shell, etc…
•Internet Protocols – HTTPS, TLS, SSL, etc…
•Mail Protocol – SMTP, architecture, etc…
•DNS – Management, records MX, DMARC etc…
•Mail – IronPort, transport rule, architecture, process, etc…
•Proxy – ESA, règles filtrages, architecture, etc…
•Network – FW, règles Firewall, process d’ouverture flux, Microsegmentation etc…
•Network – Load balancing, architecture, process de gestion, etc…
•Active Directory – Architecture, groupe AD, process gestion groupe, etc…
•Infra – Architecture Cloud, redondance, capa planning, etc…
•Encryption PGP / SMIME