Product Owner Technique Zscaler H/F - Collective Works

Contexte

Dans le cadre du renforcement de la cybersécurité, de la transformation des infrastructures réseau et de l'adoption d'une architecture Zero Trust, nous recherchons un Product Owner Technique Zscaler ZPA / ZIA, disposant d'une forte expertise technique et opérationnelle de niveau N2/N3.

Le consultant sera responsable du pilotage technique, du maintien en conditions opérationnelles et de l'évolution des solutions Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA).

Il interviendra à l'interface entre les équipes de sécurité, réseau, infrastructure, cloud et les parties prenantes métiers afin de garantir la performance, la disponibilité et la sécurité des services.

Ce poste combine une dimension de Product Ownership technique, une expertise opérationnelle avancée et une capacité à piloter les évolutions des plateformes Zscaler.

Missions principales

1. Product Ownership et pilotage technique

• Assurer le rôle de référent technique et Product Owner des solutions Zscaler ZPA et ZIA.
• Définir et piloter la roadmap technique des plateformes en cohérence avec les orientations cybersécurité.
• Recueillir, analyser et prioriser les besoins techniques et fonctionnels.
• Construire, maintenir et prioriser le backlog des évolutions, corrections et améliorations.
• Coordonner les équipes réseau, sécurité, infrastructure, cloud et support.
• Piloter les changements techniques, les montées de version et les évolutions d'architecture.
• Suivre les indicateurs de performance, de disponibilité et de qualité de service.
• Garantir la cohérence des configurations et le respect des standards de sécurité.

2. Expertise technique Zscaler ZPA / ZIA

• Administrer, maintenir et optimiser les plateformes ZPA et ZIA.
• Définir et configurer les politiques de sécurité, de filtrage et de contrôle d'accès.
• Administrer et assurer le déploiement de Zscaler Client Connector.
• Configurer et maintenir les ZPA App Connectors, les segments applicatifs et les politiques d'accès aux applications privées.
• Gérer le filtrage Web, l'inspection SSL/TLS et les mécanismes de protection contre les menaces.
• Assurer l'intégration des solutions avec les services d'identité et d'authentification (SSO, SAML, Microsoft Entra ID).
• Participer à la migration des solutions VPN et proxy traditionnelles vers une architecture Zscaler.
• Contribuer à l'amélioration continue de l'architecture Zero Trust et des services SSE/SASE.

3. Support technique et expertise N2/N3

• Assurer le support technique de niveau 2 et 3 sur les environnements Zscaler.
• Prendre en charge les incidents complexes de connectivité, d'authentification, de performance et de sécurité.
• Réaliser les analyses approfondies et identifier les causes racines des incidents.
• Diagnostiquer les problématiques liées aux flux réseau, aux politiques d'accès et aux tunnels de communication.
• Piloter les escalades techniques auprès du support éditeur Zscaler.
• Participer à la gestion des incidents majeurs et à la résolution des problèmes récurrents.
• Mettre en oeuvre des actions correctives et préventives afin d'améliorer la stabilité des plateformes.
• Accompagner les équipes de support N1/N2 dans la montée en compétences.

4. Exploitation, amélioration continue et documentation

• Garantir le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des solutions.
• Identifier les axes d'optimisation des performances et de la qualité de service.
• Industrialiser et automatiser les opérations récurrentes lorsque cela est pertinent.
• Participer aux projets de transformation et de modernisation des infrastructures de sécurité.
• Rédiger et maintenir les documentations d'architecture, procédures d'exploitation et guides de troubleshooting.
• Produire les reportings techniques et assurer le suivi des KPI et SLA.

Compétences techniques requises

Zscaler - Expertise indispensable

• Zscaler Private Access (ZPA)
• Zscaler Internet Access (ZIA)
• Zscaler Client Connector
• ZPA App Connector
• Security Policies, Access Policies et Application Segments
• Web Filtering, SSL Inspection et Threat Protection
• Troubleshooting avancé et analyse des logs Zscaler

Réseaux et cybersécurité

• TCP/IP, DNS, HTTP/HTTPS, TLS/SSL
• VPN, proxy, routage, firewall
• Zero Trust, ZTNA, SWG, SSE et SASE
• Analyse des flux réseau et diagnostic de connectivité
• Architecture réseau hybride et sécurisation des accès

Identité et Cloud

• SAML 2.0, SSO et authentification fédérée
• Microsoft Entra ID
• Environnements Microsoft Azure et AWS
• Intégration des services d'identité avec les solutions de sécurité cloud

Outils et méthodologies

• Wireshark et outils de diagnostic réseau
• Outils de supervision, monitoring et analyse des logs
• ITIL : Incident, Problem et Change Management
• Agile / Scrum / Kanban
• Jira, ServiceNow ou outils équivalents
• Gestion de backlog, roadmap et priorisation des évolutions

Objectifs et livrables attendus

• Garantir la disponibilité, la sécurité et la performance des plateformes Zscaler.
• Réduire les incidents récurrents et améliorer les délais de résolution N2/N3.
• Structurer et piloter la roadmap des évolutions techniques.
• Optimiser les politiques de sécurité et les accès aux applications.
• Accompagner les projets de transformation vers une architecture Zero Trust.
• Assurer une documentation technique fiable et une amélioration continue des services.

1. Expérience confirmée de 5 ans minimum en cybersécurité réseau, avec une expertise significative sur les solutions Zscaler ZPA et ZIA
2. Expérience opérationnelle en support technique N2/N3, administration et troubleshooting avancé
3. Expérience en pilotage technique de plateformes ou en tant que Product Owner Technique, Technical Service Owner ou référent technique
4. Excellente compréhension des architectures réseau, des solutions de sécurité cloud et des principes Zero Trust
5. Capacité à coordonner plusieurs équipes techniques et à arbitrer les priorités
6. Capacité à intervenir aussi bien sur les sujets d'architecture que sur la résolution d'incidents complexes
7. Autonomie, rigueur, sens du service et excellente capacité d'analyse
8. Bonnes compétences de communication et de coordination dans un environnement international
9. Anglais professionnel permettant de participer à des réunions techniques et d'interagir avec les équipes internationales

• VPN
• Reporting
• HTTPS
• Amélioration continue
• Jira
• Kanban
• Autonomie
• ITIL
• Wireshark
• Création d'une base documentaire
• TLS
• Proxy
• Access
• Scrum
• Pare-feu
• Esprit d'analyse
• AWS
• Cyber-sécurité
• Gestion des incidents