Architecte Sécurité Zero Trust / SASE (H/F)
About this role
Brixio est un intégrateur et opérateur de services de cybersécurité, partenaire Cloudflare certifié (Authorized Service Delivery Partner). Filiale d'Equans (groupe Bouygues), Brixio compte une trentaine d'ingénieurs entre Paris, Dubaï, Luxembourg et Singapour. Nous concevons, déployons et opérons des plateformes de sécurité pour de grands comptes, sur des environnements IT et techniques.
Vos missions
Concevoir des architectures Zero Trust et SASE pour nos clients : accès distant, segmentation, filtrage, protection des applications.
Être le référent technique face aux équipes cybersécurité et IT des clients : ateliers, choix d'architecture, réponses aux exigences de sécurité.
Rédiger les dossiers d'architecture, les analyses de risques et les politiques de sécurité.
Accompagner les avant-ventes techniques : démonstrations, pilotes, chiffrage de l'effort.
Concevoir des déploiements industrialisés et reproductibles, par l'automatisation et l'infrastructure as code.
Encadrer techniquement les ingénieurs de déploiement et préparer le passage en exploitation.
Responsibilities
- Concevoir des architectures Zero Trust et SASE pour nos clients : accès distant, segmentation, filtrage, protection des applications.
- Être le référent technique face aux équipes cybersécurité et IT des clients : ateliers, choix d'architecture, réponses aux exigences de sécurité.
- Rédiger les dossiers d'architecture, les analyses de risques et les politiques de sécurité.
- Accompagner les avant-ventes techniques : démonstrations, pilotes, chiffrage de l'effort.
- Concevoir des déploiements industrialisés et reproductibles, par l'automatisation et l'infrastructure as code.
- Encadrer techniquement les ingénieurs de déploiement et préparer le passage en exploitation.
- Au moins 7 ans d'expérience en réseau et sécurité, dont 3 ans dans un rôle d'architecte ou de référent technique.
Requirements
- Une expérience significative d'au moins une plateforme Zero Trust ou SASE : Cloudflare One idéalement, sinon Zscaler, Palo Alto Prisma Access, Netskope ou équivalent.
- De solides bases réseau : TCP/IP, routage, DNS, TLS, proxies, VPN, pare-feu.
- Une bonne maîtrise des identités : Entra ID ou équivalent, SAML, OIDC, MFA.
- L'aisance pour défendre une architecture devant des équipes cybersécurité exigeantes.
- Français courant et anglais professionnel.
- Une expérience des environnements industriels ou techniques (OT) : segmentation IT et OT, accès distants de maintenance, IEC 62443, guides de l'ANSSI.
- Terraform, API, scrip