Description du poste
- Assurer la disponibilité, l’intégrité et la confidentialité des données.
- Traiter les demandes de changement, demandes d’accès et incidents de sécurité et en assurer le suivi.
- Assurer le bon fonctionnement et la fiabilité des outils de sécurité SASE suivants :
- Zscaler Secure Internet Access
- Zscaler Cloud Connector
- Zscaler Workload Secure Internet Access
- Zscaler Client Connector
- Zscaler Web DLP
- Zscaler Cloud Sandbox
- Veiller à l'évolution technique et au déploiement de Zscaler.
Responsabilités
- Traiter les tâches opérationnelles de toutes les composantes dans l'environnement infonuagique d'Azure en fonction du RACI, notamment :
- Gestion et opérations de l'environnement Azure
- Sécurisation des Workloads avec Zscaler
- Gestion des accès RBAC
- Gestion des ACLs réseaux
- Gouvernance des Management Groups et Ressource Groups
- Gestion des identités et des accès :
- Création, modification et suppression dans Entra ID
- Synchronisation avec AD
- Gestion des accès (membership, rôle, comptes à haut privilège, etc.)
- Gestion et approbation des Applications (Service Principal, Managed Identities)
- Création des politiques
- Gestion des comptes d'urgence
- Gestion de la PIM
- Sécurité Azure :
- Monitoring, surveillance, alertes et redirection des journaux (SIEM)
- Balayage de vulnérabilité
- EDR / Antivirus (Defender for Endpoint)
- Effectuer la surveillance des évènements de sécurité des systèmes et des équipements
- Résoudre les problèmes de sécurité encourus de façon proactive, prévoir les risques et apporter les solutions requises
- Contribuer à l’élaboration de nouvelles façons de faire
- Assistance technique :
- Assurer l'assistance technique en sécurité informatique
- Analyser et comprendre les besoins en matière de sécurité d’informations
- Assurer la veille en sécurité informatique et signaler toutes menaces en lien avec la sécurité des systèmes
- Effectuer des évaluations périodiques de sécurité pour s’assurer que les applications, systèmes et équipements ne sont pas vulnérables
- Effectuer et/ou aider à la mise en place de contrôles, méthodes, outils et dispositifs de sécurité
Expertise
- Maintenir à jour ses connaissances dans son domaine d’expertise.
- Faire de la sensibilisation et donner de la formation en sécurité informatique.
- Participer à tout projet ou activité où son expertise est requise.
- Élaborer ou participer à la rédaction de différents types de documents et rapports.
- Préparer et/ou participer à différents types de rencontres (ex. : rencontre d’équipe, rencontre de coordination, comité de travail, atelier, etc.).
- Contribuer à l’amélioration des processus tout en maintenant une documentation à jour et adéquate.
- Alimenter l’intelligence d’affaires de la section ou de la direction (ex. : suggérer des pistes d’améliorations, nouvelles techniques).
- Entraîner à la tâche les nouveaux analystes en sécurité.
Joignez-vous à une équipe qui stimule l'innovation et aide nos clients à atteindre leurs objectifs de transformation en nuage.
