Expert Network & Security SSE - Product Owner - CDI

Contexte

La direction Group IT est organisée autour de Shared Line of Services (SLS) qui délivrent des services globaux à toutes les entités du groupe.

La SLS Infrastructure fournit des services basés sur les Cloud Service Providers (AWS et Azure) ainsi que des services réseau gérés de façon centralisée : backbone, VPN site-à-site, filtrage d'accès internet, accès VPN pour les utilisateurs finaux, IPAM, solution SD-WAN.

Au sein de la SLS Infrastructure, l'expert Network & Security SSE sera membre de l'équipe Engineering, en charge de concevoir, déployer et maintenir de nouvelles offres de services fondées sur des solutions haut de gamme du marché. En tant que Product Owner de ces services, il pilotera les appels d'offres visant à sélectionner la solution technique la plus adaptée aux besoins d'infrastructure réseau, en veillant à son intégration fluide dans le SI. Il sera responsable du design de la solution et de l'offre de service correspondante, déclinée dans le catalogue de services de la SLS Infrastructure.

Il est impératif d'aboutir à un design scalable respectant les standards corporate et les règles de cybersécurité, puis d'assurer la transition du service vers les opérations au sein de l'équipe Side Partner, afin de pouvoir opérer à l'échelle.

Il devra également garantir que les technologies utilisées sont à jour au regard du cycle de vie éditeur, et que les vulnérabilités sont traitées dans les délais exigés par les équipes Cyber. Il s'assurera que la santé du service est correctement supervisée via les solutions de monitoring en place, et que la consommation du service peut être refacturée aux clients.

Les clients devront pouvoir émettre des demandes de service et des demandes de support modélisées par le Product Owner dans l'outil ITSM. Enfin, il traitera les escalades de support remontées par l'équipe Operations, avec l'assistance des éditeurs si nécessaire.

Missions

• Définir l'architecture Network & Security autour de la solution SSE Zscaler
• Piloter les appels d'offres pour le choix des technologies
• Produire les KPI relatifs aux services délivrés
• Assurer le maintien du cycle de vie produit
• Assurer le support niveau 3, avec escalade éditeur si nécessaire
• Garantir la bonne transition des activités de run vers les équipes opérationnelles
• Définir le monitoring, la sauvegarde, les demandes de service et les chemins d'escalade support
• Contribuer au modèle de facturation et de refacturation appliqué au client
• Veiller au respect des standards et des règles de cybersécurité
• Interagir avec l'ensemble des parties prenantes pour définir, budgéter, concevoir, construire, maintenir, superviser, sauvegarder, reporter, supporter et refacturer le service aux clients

Activités principales

• Devenir Product Owner des services de la SLS Infrastructure
• Concevoir et maintenir les services Network & Security
• Respecter les exigences Cyber dans la conception des services
• Assurer la transition des services vers les opérations
• Garantir un niveau de sauvegarde adéquat
• Garantir un monitoring adapté en définissant les règles de supervision
• Assumer le support niveau 3 sur les services
• Contribuer à l'optimisation des coûts des services managés
• Organiser des webinars sur les mises à jour et évolutions majeures
• Délivrer des services orientés automatisation
• Assurer une documentation conforme (ISO 27001)
• Créer les dashboards KPI des services
• Présenter la disponibilité, les mises à jour et les améliorations de fonctionnalités à la Design Authority et à l'Architecture Review Board
• Contribuer aux audits de sécurité, analyses de risques, pentests et plans de remédiation

Livrables

• HLD (High Level Design)
• LLD (Low Level Design)
• SOP (Standard Operating Procedures)
• Dashboards KPI
• RCA (Root Cause Analysis)

Formation et expérience

• Bac+5 (diplôme d'ingénieur informatique ou équivalent)
• Au moins 5 ans d'expérience sur un poste équivalent dans une entreprise de taille comparable
• Expérience confirmée en gestion de contrats éditeurs

Compétences techniques

• Expertise en accès internet et accès privé cloud (Zscaler ZIA & ZPA) : Expert
• Connaissance des systèmes d'exploitation (Windows, Linux RedHat) : Avancé
• Bonne connaissance des infrastructures d'hébergement cloud public (AWS et/ou Azure) : Avancé
• Connaissance du VPN site-à-site (Fortinet, Cisco) : Avancé
• Connaissance du firewalling (Fortinet, Cisco, Palo Alto) : Avancé
• Connaissance ISO 27001 : Confirmé
• Bonne connaissance des technologies réseau, sécurité et SSE : Confirmé
• Capacité d'automatisation : Confirmé
• Sens de l'organisation et de la coordination d'équipes pluridisciplinaires et multiculturelles : Confirmé
• Anglais : Confirmé
• Connaissance des solutions NAC (Cisco ISE) : Élémentaire
• Connaissance routing & switching (Juniper, Cisco, Meraki) : Élémentaire
• Connaissance des solutions Wi-Fi (Cisco Meraki, Juniper) : Élémentaire
• Connaissance des solutions SD-WAN (Cisco Catalyst, Viptela) : Élémentaire