CONTEXTE Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de Architecture Browsing Cloud. MISSIONS * Compréhension et assimilation des architectures de référence du service browsing internet et intranet. * Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles. * Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM. * Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation. * Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation. (HLD, LLD, Admin Guide, consignes de résolution d'incidents, .). * Préparation et mise en œuvre des prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing. * Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, . * Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing. CONNAISSANCES TECHNIQUES * Architectures Internet, Intranet, Extranet. * Architecture et ingénierie proxies On premise / Cloud (Zscaler). * Architecture et services Cloud (ex O365, peering internet, .). * Solutions de sécurité HSM, Sand boxing, DLP. * IPv4, IPv6, http, http2, https, TLS, Socks, DNS, . * Authentification Kerberos, SAML, LDAP. * Inspection des flux et déchiffrement SSL, HSM. * Antimalware, Content filtering, URL filtering... * Composants de browsing sur le poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome). * Monitoring et Supervision : Zabbix; Grafana; Witbe. * Reporting, logging et SIEM. * Troubleshooting et analyse des traces réseaux. 1. Maîtrise des architectures Internet, Intranet, Extranet 2. Expérience en architecture et ingénierie proxies On premise / Cloud (Zscaler) 3. Connaissance des architectures et services Cloud (ex O365, peering internet, .) 4. Compétences sur les solutions de sécurité HSM, Sandboxing, DLP 5. Bonne connaissance des protocoles IPv4, IPv6, http, http2, https, TLS, Socks, DNS 6. Maîtrise des mécanismes d'authentification Kerberos, SAML, LDAP 7. Expérience en inspection des flux et déchiffrement SSL, HSM 8. Connaissance des solutions Antimalware, Content filtering, URL filtering 9. Connaissance des composants de browsing sur poste de travail : PAC file, Browsers (IE, Edge, Firefox, Chrome) 10. Compétences en monitoring et supervision avec des outils comme Zabbix, Grafana, Witbe 11. Expérience en reporting, logging et SIEM 12. Capacité de troubleshooting et analyse des traces réseaux