Un acteur international des systèmes réseau, qui conçoit des solutions de connectivité pour les opérateurs de communication et les entreprises. Ses technologies équipent des fournisseurs de services partout dans le monde.

L'entreprise a engagé un virage stratégique : son offre d'accès entreprise bascule vers le SASE (Secure Access Service Edge). Ce n'est pas seulement un changement de catalogue, c'est un changement de métier. On passe d'une livraison de produits matériels sur étagère à des solutions de bout en bout, puis à une offre "as a Servic"e.

Ce nouveau modèle s'appuie sur une organisation agile, du développement cloud native, la Security by Design et le Site Reliability Engineering. Il élargit franchement le périmètre de responsabilité de l'entreprise vis-à-vis de ses clients : quand on vend un service et plus une boîte, on répond soi-même de la disponibilité, de la performance, de la sécurité, de l'opérabilité et de la maintenabilité. D'où un niveau d'engagement inédit sur la qualité et sur les SLA, et une étape désormais inscrite dans le cycle de vie produit : la Solution Delivery.

C'est cette étape que vous portez.

Ce n'est pas un poste de testeur, et ce n'est pas non plus un poste de management.

Vous êtes la dernière porte avant la livraison. Au sein de la R&D, vous conduisez l'ultime étape de validation des solutions SASE, SSE et ZTNA dans un modèle de livraison orienté service. Concrètement : vous ne dites pas si la release est bonne, vous produisez les éléments qui permettent au Dev et aux Ops de décider en connaissance de cause si elle est livrable ou non. La fiche est explicite sur ce point, et c'est ce qui rend le rôle intéressant : la transparence sur la qualité réelle est le livrable, pas le feu vert.

Deuxième particularité : vous ne validez pas contre une checklist. Vous validez contre du trafic réel et, autant que possible, contre de vraies attaques. Vous allez jusqu'à challenger les modèles d'IA de détection. Et vous explorez volontairement les scénarios d'erreur et de désastre, dans l'esprit SRE, pour vérifier que les plans de réponse tiennent debout.


Missions :

Valider les services de sécurité (SASE, SSE, SWG, ZTNA, CASB, FWaaS) Selon la stratégie de test convenue avec les autres équipes (QA, SRE, CSO).

• Validation de bout en bout du portefeuille de sécurité : politiques zero trust et politiques de sécurité, tests d'endurance sur trafic réel et menaces réelles autant que possible, mise à l'épreuve des modèles d'IA de détection d'attaques.
• Couverture des différents cas d'usage : utilisateurs nomades, sites SDWAN, interopérabilité avec d'autres réseaux ou d'autres clouds.

Valider de bout en bout la solution SASE as a Service

• Couverture complète du plan de management réseau : déploiements, configurations, mises à niveau, opérations cloud, en cas nominaux comme en cas d'erreur.
• Opérabilité au sens large et expérience utilisateur.
• Maintenabilité : observabilité sur les métriques et les logs, alerting.
• Haute disponibilité et continuité d'activité, plan de réponse aux désastres inclus.
• Performance : scalabilité sur le trafic et sur la sécurité, expérience utilisateur (Application Performance Monitoring), et temps de réponse aux menaces sur les fonctions de sécurité.

Assurer la traçabilité de la couverture de tests et de la qualité par les métriques

• Maximiser la couverture et chercher en permanence à l'étendre.
• Viser la qualité totale.

Installer une culture d'excellence en Solution Delivery

• Contribuer au cycle de vie produit à travers les différentes Gate Reviews.
• Assurer la transparence avec le management : donner une vision complète de la qualité réelle, pour que le Dev et les Ops décident si une release est livrable.
• Assumer le risque : à la manière des principes SRE, explorer les cas d'erreur et les scénarios de désastre pour s'assurer que les plans de réponse existent et couvrent la plupart des situations imprévues sur le terrain.

Améliorer en continu la qualité de la validation

• Exploiter le backlog de support et de tickets : participation aux réunions qualité avec les Opérations, appui au CSO dans ses investigations (reproduction des incidents), analyses de cause racine sur les incidents critiques, élevés et majeurs remontés du terrain, pour corriger ce qui a permis de les manquer.
• Capitaliser sur le retour d'expérience des équipes terrain (SRE, CSO, CMSP et clients au sens large) lors de revues régulières, pour étendre la couverture de tests et améliorer l'observabilité avec les équipes SRE et R&D.

• Master en télécoms ou en informatique, de préférence avec une majeure sécurité.
• Une expérience avérée en sécurité de l'edge : SSE, SWG, ZTNA, CASB, FWaaS.
• Au moins 10 ans d'expérience en sécurité produit, routage réseau, virtualisation et logiciel embarqué sous Linux.
• La connaissance des standards de sécurité opérateur (ISO 27001, SOC 2, NIS2, UK TSA, DORA) ou des réglementations de sécurité produit (RED, CRA) est un vrai plus.
• Excellente communication en anglais et maîtrise du français.
• Capacité à prioriser et à décider.
• Solides capacités d'analyse et de résolution de problèmes.
• Expérience du travail en équipes internationales.

Pourquoi postuler

• Vous arrivez au moment où tout se rejoue.
  Le virage stratégique en cours fait basculer l'offre d'accès entreprise vers le SASE et le modèle de livraison vers le SASE as a Service.
  Vous ne rejoignez pas un dispositif installé : vous construisez l'étape de Solution Delivery pendant qu'elle prend forme.

• Votre parole compte dans la décision de livrer.
  L'objectif affiché est de donner au management une vision complète de la qualité réelle.
  C'est rare, et cela suppose qu'on vous écoute quand le constat dérange.

• Vous validez contre le réel.
  Trafic réel, menaces réelles, modèles d'IA de détection à mettre à l'épreuve, scénarios de désastre joués jusqu'au bout.
  Pas de validation hors-sol.

• Le périmètre est large et transverse.
  
  Sécurité, réseau, cloud, observabilité, performance, continuité d'activité. Vous travaillez avec la QA, les SRE, le CSO, les équipes d'Opérations et les clients, et vous voyez le produit de la conception jusqu'au terrain.

• Un environnement technique en profondeur : organisation agile, développement cloud native, Security by Design et Site Reliability Engineering.
  
  
• Un contexte international, avec des équipes réparties et des interlocuteurs opérateurs.
  
  
• Les valeurs affichées par l'entreprise : dynamisme, autonomie et responsabilisation, orientation client.