Contexte

Nous accompagnons depuis plusieurs années les entreprises dans leurs projets de transformation, d'ingénierie et d'innovation, en leur apportant un soutien opérationnel ciblé. Afin de regrouper et valoriser ces expertises, nous avons récemment créé Abylys, une société de consulting. L'un de nos axes de développement majeurs repose sur la mise en place d'une équipe pluridisciplinaire visant à adresser les problématiques de nos clients offshores dans le cadre de transformations digitales diverses. Pour l'un de nos premiers projets, nous collaborons avec un acteur de référence dans le cadre d'un projet de transformation digitale.

Missions principales: Mise en oeuvre d'une architecture Zero Trust

• Concevoir et deployer une architecture de sécurité fondée sur les principes du Zero Trust (never trust, always verify).
• Mettre en place le cloisonnement de l'infrastructure avec sécurisation par VPN.
• Etendre le modele Zero Trust au réseau étendu (WAN) : accès conditionnels, verification continue, micro-segmentation, en integrant une evaluation continue du risque basée sur l'IA.
• Integrer et configurer les solutions de Zero Trust Network Access (ZTNA).

Gestion des accès et identités (SSO)

• Mettre en place et administrer une solution d'authentification unique (SSO).
• Intégrer la federation d'identités (SAML, OAuth2, OIDC) et l'authentification multifacteur (MFA).
• Définir les politiques d'accès basées sur l'identité, le contexte et la posture de l'appareil, en exploitant l'analyse comportementale par IA.

Sécurité de la mobilité

• Sécuriser les accès depuis les terminaux mobiles dans une approche Zero Trust.
• Mettre en place la gestion de la flotte mobile et des terminaux (MDM/EMM).
• Garantir la conformité et la sécurité des appareils accédant aux ressources, y compris aux services d'IA.

Supervision et amélioration continue

• Superviser les accès, detecter les anomalies et contribuer a la réponse aux incidents a l'aide d'outils augmentes par l'IA.
• Formaliser la documentation d'architecture et les procedures de sécurité.
• Proposer des evolutions pour renforcer la posture de sécurité.

Competences requises

Techniques

• Solide maitrise des architectures Zero Trust et des solutions ZTNA.
• Maitrise des technologies VPN et de la segmentation / cloisonnement reseau.
• Bonne connaissance des architectures reseau (LAN/WAN, SD-WAN, routage, firewalls).
• Maitrise des solutions SSO et de gestion des identites (SAML, OAuth2, OIDC, MFA).
• Connaissance des solutions de gestion de la mobilite (MDM/EMM).
• Connaissance des solutions de securite basees sur l'IA (authentification adaptative, analyse comportementale, scoring de risque dynamique).
• Connaissance des fournisseurs de securite cloud et ZTNA (Zscaler, Cloudflare, Cisco, Palo Alto).
• Notions de developpement / integration mobile appreciees.

Methodologies / referentiels

• Connaissance des referentiels de securite (NIST Zero Trust, ISO 27001, ANSSI).
• Notions ITIL appreciees.

Comportementales

• Rigueur, sens de l'organisation et esprit methodique.
• Excellente communication orale et ecrite en francais et anglais.
• Capacite d'analyse et de conseil aupres des clients.
• Curiosite pour les apports de l'IA en cybersecurite.
• Autonomie et capacite a travailler en equipe distribuee.

Formation et experience

• Bac +4/5 en informatique, réseaux ou cybersecurite.
• Experience confirmee de 3 a 5 ans minimum en securite reseau / mobilite.
• Experience concrete de mise en oeuvre d'architectures Zero Trust, VPN et SSO.
• Une connaissance des apports de l'IA en securite est un atout apprecie.
• Une experience en ESN est un atout.

Evolution possible

• Architecte securite / Architecte Zero Trust
• Responsable securite de la mobilite
• RSSI / Responsable cybersecurite