Architecte Sécurité Zero Trust (ZTNA) H/F - Freelance

Contexte

Mission d'architecture sécurité au sein de la DSI d'un grand groupe industriel, dans le cadre d'un vaste projet de refonte de la sécurité des accès : définition et mise en œuvre d'une architecture cible fondée sur les principes Zero Trust, en intégrant des solutions de type Zscaler Private Access (ZPA).

Poste et missions

• Définir l'architecture cible et les principes Zero Trust pour les accès applicatifs.
• Capitaliser sur les briques Zero Trust existantes et proposer des évolutions adaptées.
• Analyser, concevoir et planifier l'intégration de Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA).
• Élaborer un planning détaillé, en identifiant le chemin critique, les dépendances et les points de décision clés.
• Piloter la réalisation et la validation du POC, puis des pilotes, dans les délais impartis.
• Assurer la conformité aux politiques de sécurité, en tenant compte de l'identité de l'utilisateur, du contexte de connexion et de l'état des postes.

Responsabilités

• Rédiger la documentation technique et les livrables d'architecture.
• Accompagner les équipes dans la migration et la sécurisation des accès.
• Assurer la continuité de service lors des phases de transition et garantir la réversibilité des architectures.
• Interagir avec les parties prenantes internes pour la revue des livrables et la prise de décision.

Environnement technique

• Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA), Client Connector
• Active Directory, gestion des identités et des accès, MFA, PKI, DNS, pare-feu, proxy

Profil

• Architecte confirmé, avec une solide expertise en sécurité des systèmes d'information et en architecture Zero Trust.
• Expérience avérée dans la conception et la mise en œuvre d'architectures réseau et sécurité.
• Pratique significative des solutions Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
• Diplôme supérieur en informatique, SSI ou domaine connexe (Bac+4/5 minimum recommandé).
• Maîtrise des principes Zero Trust et ZTNA.
• Gestion des identités et des accès : Active Directory, MFA, fédération.
• Très bonne connaissance PKI, certificats, gestion de la conformité des terminaux.
• Solides compétences DNS, routage, pare-feu, proxy, analyse de flux.
• Rigueur, capacité d'analyse et de synthèse, aptitudes relationnelles, esprit d'équipe, sens de la communication, force de proposition, autonomie, sens des responsabilités.
• Un plus : expérience en migration d'architectures critiques et gestion de la continuité de service.

Modalités

• Localisation : Malakoff (92), télétravail partiel possible selon les besoins du projet.
• Démarrage : dès que possible.
• Contrat : freelance.