Architecte Zero Trust H/F - LeHibou
Les missions du poste
Le besoin
Notre client dans le secteur Aérospatial et défense recherche un/une Architecte Zero Trust H/F
Description de la mission :
La mission consiste à accompagner l'entreprise dans le cadrage de la sécurisation via ZTNA de ses différents cas d'usage : accès partenaires, applications publiées sur Internet et accès aux applications internes via ZPA ou depuis les sites de l'entreprise.
Si nécessaire, le prestataire proposera un POC utilisant les environnements de test existants.
La mission couvrira le cadrage du projet ainsi que la production :
Du Dossier d'Architecture Technique Générale (DATG).
Du Dossier d'Architecture Technique Détaillée (DATD).
De la stratégie de migration.
Du plan de tests.
De l'intégration de la solution.
Les architectures devront permettre de sécuriser les cas d'usage suivants :
Accès aux applications internes, avec implémentation du ZTNA depuis ZPA ou depuis les sites de l'entreprise.
Applications de l'entreprise exposées sur Internet et actuellement protégées par un WAF.
Accès partenaires actuellement basé sur des connexions IPsec.
Les coûts Zscaler, comprenant les licences et l'éventuel matériel, seront pris en charge dans le cadre du contrat groupe.
Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts des domaines suivants :
Réseau.
SSI.
Identité.
Poste de travail.
PKI.
Applications.
Exploitation.
Il se référera au responsable des architectes réseau ainsi qu'au chef de projet.
Environnement organisationnelL'équipe projet comprend notamment :
Un référent Architecture Réseau et Sécurité.
L'équipe en charge de la plateforme Zero Trust et de Zscaler.
Les équipes Identité, Active Directory, MFA et PKI.
Les équipes Poste de travail.
L'équipe Applications.
Les équipes Exploitation.
Le chef de projet.
Le Responsable de la Sécurité des Systèmes d'Information.
L'environnement technique comprend notamment :
Les services Zscaler existants, notamment ZPA et ZIA selon leur rôle dans l'architecture cible.
Les services d'identité, les annuaires, l'authentification multifacteur et les certificats.
Les services DNS, PKI, pare-feu, proxy, journalisation et supervision.
Les postes de travail internes et les postes externes autorisés selon les cas d'usage retenus.
Le prestataire devra disposer d'une expertise confirmée dans les domaines suivants :
Architecture réseau et sécurité.
Principes Zero Trust et architectures ZTNA.
Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
Gestion des identités et des accès, Active Directory, MFA et fédération.
PKI, certificats, révocation et contrôle de conformité des terminaux.
DNS, routage, pare-feu, proxy et analyse de flux.
Migration d'architectures critiques avec coexistence, réversibilité et continuité de service.
La mission comprendra notamment :
Le lancement du projet.
La coordination des ateliers d'architecture.
La définition des principes Zero Trust applicables aux différents cas d'usage.
La définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus.
La formalisation des architectures techniques intégrant les briques déjà en place et la description des impacts sur ces briques, en tenant compte des principes de sécurité et d'urbanisation de l'entreprise.
La rédaction du Dossier d'Architecture Technique Générale (DATG).
La rédaction du Dossier d'Architecture Technique Détaillée (DATD), en coordination avec les experts concernés.
La formalisation à haut niveau des opérations d'intégration.
La rédaction de la stratégie de migration, de coexistence, de bascule et de retour arrière.
La définition du plan de tests et de recette technique, sécurité et exploitation.
Le transfert de compétences vers les équipes internes.
L'intégration de la solution et la réalisation de la recette.
L'identification des impacts sur les standards et les kits de déploiement existants, ainsi que la mise à jour des documents concernés.
La réalisation de POC et de pilotes représentatifs des cas d'usage suivants.
Tous les documents devront être rédigés en anglais.
Un suivi régulier de l'activité sera réalisé à l'aide des modèles documentaires de l'entreprise
Compétences / Qualités indispensables :
Architecture réseau et sécurité., Principes Zero Trust et architectures ZTNA., Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector., Gestion des identités et des accès, Active Directory, MFA et fédération., PKI, certificats, révocation et contrôle de conformité des terminaux., DNS, routage, pare-feu, proxy et analyse de flux., Migration d'architectures critiques avec coexistence, réversibilité et continuité de service.
Compétences / Qualités qui seraient un + :
/Informations concernant le télétravail :
Oui - 2 jours/semaine
Le profil recherché
Profil recherché
Architecture réseau et sécurité.
Principes Zero Trust et architectures ZTNA.
Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
Gestion des identités et des accès, Active Directory, MFA et fédération.
PKI, certificats, révocation et contrôle de conformité des terminaux.
DNS, routage, pare-feu, proxy et analyse de flux.
Migration d'architectures critiques avec coexistence, réversibilité et continuité de service.
