Expert Secure Transport AXWAY

Au sein de la division Paa

S (Platform as a Service) vous intégrez l?équipe Infrastructure Middleware et Flux.

Le secteur bancaire impose des contraintes de haute disponibilité (PCA/PRA) et une conformité stricte aux normes de sécurité (audits internes, RGPD, PCI-DSS). C?est évoluer dans une structure à la fois agile (Monde Open) et très procédurale (process ITIL rigoureux pour les changements en production).

L'objectif principal est de garantir la sécurité, la résilience et la performance des flux de transfert de fichiers (MFT - Managed File Transfer) via la suite logicielle Axway (Secure Transport, CFT, Central Governance/Flow Manager).

L'expert intervient généralement sur l'ensemble du cycle de vie des solutions MFT (Managed File Transfer) :

·         Architecture et Design Sécurisé :

o    Concevoir et faire évoluer les architectures Axway Secure

Transport (ST) en haute disponibilité (Cluster actif/actif, Edge de DMZ, serveurs Backend).

o    Définir les zones de rebond réseau et sécuriser les protocoles de transfert (SFTP, HTTPS, FTPS, AS2).

·         Ingénierie et Déploiement :

o    Installer, configurer et patcher les environnements Secure

Transport et Axway Transfer CFT.

o    Automatiser les déploiements de comptes, de protocoles et de règles de routage (via API REST Secure

Transport, Ansible, ou scripts Unix).

·         Gestion des Flux et Intégration :

o    Modéliser les flux de bout en bout (interne/externe) dans l'outil de gouvernance (Flow Manager ou Central Governance).

o    Configurer les mécanismes d'authentification forte (SSO, SAML, certificats clients, clés SSH, intégration LDAP/Active Directory).

·         Maintien en Conditions Opérationnelles (MCO) & Sécurité :

o    Assurer le support de niveau 3 en cas d'incidents majeurs sur les plateformes de transfert.

o    Gérer le cycle de vie des certificats SSL/TLS et des clés SSH (renouvellements critiques).

o    Durcir (hardening) la configuration des serveurs face aux audits de sécurité et vulnérabilités (CVE).

Profil candidat:

Solutions Axway

Secure

Transport (ST) : Gateway, CFT, Flow Manager / Central Governance - Expert / Référent

Protocoles & Sécurité : SFTP, HTTPS, FTPS, AS2, TLS 1.3, SSH, Gestion PKI / Certificats - Avancé

Système & Infra : Linux (RHEL), Architecture DMZ, Répartiteurs de charge (F5 BIG-IP) - Avancé

Automatisation : API REST Axway, Scripts Shell/Python, Ansible / Git - Intermédiaire à Avancé