Ingénieur sécurité réseau – web gateway et automatisation - 3j tt

Contexte & Enjeux

Pour un grand groupe du secteur de l'assurance, vous intégrerez le département CyberDéfense, responsable de la protection et de la détection des menaces.
Vous rejoindrez l'équipe Network & Messaging Product, en charge de la solution Secure Web Access (Skyhigh) qui filtre et sécurise les accès Internet.

Chaque année, plus de 9 000 demandes sont traitées via ServiceNow : l'objectif est d'automatiser une large partie de ces processus tout en assurant le support de niveau 3 et l'évolution de la solution.

Missions principales

Assurer le support N3 et le maintien en condition opérationnelle (MCO) de la solution SWA.
Définir et faire évoluer la stratégie produit : roadmap, standards, cycle de vie.
Mettre en œuvre des améliorations continues :
politiques de sécurité et rapports d'audit,
performance et scalabilité,
automatisation fonctionnelle et technique,
gestion du catalogue de services et des processus internes.
Challenger et collaborer avec l'éditeur Skyhigh sur les incidents, évolutions et nouvelles fonctionnalités.
Encadrer et conseiller les équipes BAU (Capgemini, L2).
Analyser les usages Internet (sécurité, conformité, performance).
Préparer la documentation technique, assurer le reporting et transférer l'expertise.
Participer aux projets transverses : migration cloud, intégration sécurité, POC et pilotes.

Livrables attendus

Documentation technique (procédures, standards, LLD).
Scripts & automatisations (ServiceNow, APIs, PowerShell).
Rapports et présentations pour le management.
Améliorations continues et intégrations.
Accompagnement migrations & troubleshooting.
Transfert de compétences aux équipes BAU.

Profil :
Profil recherché

+6 ans d'expérience en réseaux et cybersécurité.
Expertise en ServiceNow (AppEngine) et automatisation (scripting, APIs, PowerShell, REST).
Connaissance des solutions Web Gateway, idéalement Skyhigh (on-premise & cloud).
Solides compétences en administration systèmes (Windows, MacOS, serveurs).
Maîtrise des environnements réseaux : LAN/WAN, SDWAN, VPN, Split tunneling.
Connaissances avancées : TLS inspection, Active Directory, MFA, Endpoint Protection (AV, EDR, DLP).
Expérience confirmée en collaboration avec éditeurs et prestataires.
Environement international → anglais obligatoire.