RADIUS (Remote Authentication Dial-In User Service)
Intune
QUALIS ESN
le Product Owner fondation est responsable de la définition, priorisation et delivery des fonctionnalités du produit TIM (mobilité industrielle), en garantissant l'alignement avec les différentes squads & PO, les besoins métiers, IT et utilisateurs terrain. Il assure la valeur du produit dans un contexte international (multi-sites, multi-utilisateurs, MDM, support et apps métiers). Le PO TIM pilote un produit utilisé par environ 10 000 opérateurs industriels sur le terrain ainsi que par les équipes IT locales et les fonctions support. Il est responsable d'un écosystème de mobilité industrielle couvrant aujourd'hui plus de 3 500 devices & tablettes industriels (ATEX, RUGGED) avec un potentiel d'extension du périmètre et des usages. Son champ de responsabilité englobe l'ensemble de l'environnement TIM : devices industriels, MDM Microsoft Intune, authentification par QR Code, catalogue hardware, portail TIM, services de support et outils associés. Dans un contexte international, il interagit avec l'ensemble des branches (MS, RC, GRP, EP et OneTech) et entretient une relation privilégiée avec MTE sur les sujets matériels et techniques. Par sa posture transverse, il assure la cohérence entre les enjeux métiers, opérationnels, techniques et de support afin de garantir une expérience utilisateur performante, sécurisée et pérenne.
RADIUS (Remote Authentication Dial-In User Service)
Netskope
Palo Alto
KEONI CONSULTING
Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production
RADIUS (Remote Authentication Dial-In User Service)
Access Control List (ACL)
Public Key Infrastructure (PKI)
Gamme solutions
Prestation d'accompagnement pour les différentes missions de délivrance des Token SecurID et des certificats logiciels assurant la protection des serveurs Web hébergés. Les missions sont : 1- Activité SecurID : - Gestion des moyens d'authentification forte « Token RSA SecurID » (+10k tokens déployés) - Gestion des accès en authentification forte SecurID des collaborateurs (3300 demandes/mois) - Gestion d'un support téléphonique et par messagerie électronique (3500 appels/mois) 2- Activité Certificats : - Délivrance de certificats logiciels pour le compte des métiers du Groupe destinés à protéger les applications Web - Délivrance des certificats machines aux métiers du Groupe en se basant sur les autorités de certifications interne ou bien des autorités de certifications externe au Groupe - Assurance du cycle de vie des certificats jusqu'à leur renouvellement ou fin de vie en étroite collaboration avec les chefs de projet des métiers - Contribution aux diagnostics de dysfonctionnements éventuels liés à la mise en œuvre des certificats sur les serveurs - Assurance d'un premier niveau de support auprès des équipes de mise en œuvre applicative au sein de l'équipe Environnement Technique SecureID Token RSA Support securité