Architecte Expert Réseau & Sécurité - Zero Trust / Zscaler H/F - Freelance

Le poste

Mission freelance d'Architecte Réseau & Sécurité expert Zero Trust et Zscaler, sur un projet stratégique de sécurisation des accès SI d'un grand groupe industriel international : conception d'architectures, intégration de solutions avancées et accompagnement technique tout au long du projet.

Poste et missions

• Analyser l'architecture réseau et sécurité existante.
• Concevoir une architecture cible Zero Trust / ZTNA robuste et évolutive.
• Intégrer et déployer les solutions Zscaler (ZPA, ZIA, Client Connector) dans un SI complexe.
• Définir les politiques d'accès, la segmentation applicative et les contrôles de sécurité.
• Garantir la cohérence avec l'infrastructure réseau, IAM et sécurité.

Expertise technique et responsabilités

• Concevoir et valider les architectures Zscaler Private Access (ZPA).
• Maîtriser les interactions entre ZPA, ZIA et Zscaler Client Connector.
• Configurer App Connectors, segments applicatifs et politiques d'accès.
• Analyser les flux réseau (DNS, routage, proxy, pare-feu) et résoudre les problématiques complexes.
• Intégrer IAM, Active Directory, MFA, fédération d'identités, SAML 2.0, OpenID Connect, PKI et certificats.

Pilotage et accompagnement

• Définir les scénarios et critères de validation des POC et pilotes.
• Superviser les tests de sécurité, performance et compatibilité applicative.
• Préparer et valider les stratégies de migration, coexistence et réversibilité.

Profil

• 10 ans minimum d'expérience en architecture réseau et cybersécurité.
• Participation à plusieurs projets Zero Trust / ZTNA, dont au moins un déploiement Zscaler en production.
• Expérience en conception et mise en œuvre dans des environnements complexes, multi-sites ou internationaux.
• Expertise avancée sur Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
• Maîtrise des architectures Zero Trust, ZTNA et des mécanismes de contrôle d'accès.
• Solide connaissance des technologies réseau : TCP/IP, DNS, routage, pare-feu, proxy, analyse de flux.
• Maîtrise des mécanismes IAM, Active Directory, MFA, fédération d'identités, PKI, SAML 2.0, OpenID Connect.
• Formation : Bac+4/5 (école d'ingénieur ou équivalent technique).

Atouts

• Certifications Zscaler avancées appréciées.
• Expérience de migration VPN vers ZTNA.
• Anglais professionnel.

Soft skills

• Autonomie, rigueur, capacité d'analyse et de synthèse.
• Aptitude à défendre des choix techniques, collaborer avec des équipes pluridisciplinaires et piloter des projets techniques structurants.

Modalités

• Localisation : Malakoff (92), Île-de-France.
• Télétravail partiel possible selon organisation du projet.
• Projet international, environnement technique avancé, collaboration avec les équipes réseau, sécurité, infrastructure et IAM.
• Contrat : freelance.