Architecte Sécurité Zero Trust (ZTNA) H/F - Freelance

Dans le cadre d'un vaste projet de transformation de la sécurité des accès, vous interviendrez comme Architecte Sécurité Zero Trust (ZTNA) au sein de la DSI d'un grand groupe industriel. Vous serez en charge de la définition et de la mise en œuvre d'une architecture cible fondée sur les principes Zero Trust, en intégrant des solutions de type Zscaler Private Access (ZPA).

Poste et missions :

* Définir l'architecture cible et les principes Zero Trust pour les accès applicatifs.
* Capitaliser sur les briques Zero Trust existantes et proposer des évolutions adaptées.
* Analyser, concevoir et planifier l'intégration de solutions Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA).
* Élaborer un planning détaillé, en identifiant le chemin critique, les dépendances et points de décision clés.
* Piloter la réalisation et la validation du POC, puis des pilotes dans les délais impartis.
* Assurer la conformité aux politiques de sécurité, en tenant compte de l'identité de l'utilisateur, du contexte de connexion et de l'état des postes.

Responsabilités :

* Rédiger la documentation technique et les livrables d'architecture.
* Accompagner les équipes dans la migration et la sécurisation des accès.
* Assurer la continuité de service lors des phases de transition et garantir la réversibilité des architectures.
* Interagir avec les parties prenantes internes pour la revue des livrables et la prise de décision.

Environnement technique :

* Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA), Client Connector
* Active Directory, gestion des identités et des accès, MFA, PKI, DNS, pare-feu, proxy

Modalités :

* Localisation : Malakoff (92)
* Télétravail partiel possible selon les besoins du projet
* Démarrage : dès que possible

Nous recherchons un Architecte confirmé disposant d'une solide expertise en sécurité des systèmes d'information et en architecture Zero Trust.

Expérience :

* Expérience avérée dans la conception et la mise en œuvre d'architectures réseau et sécurité.
* Pratique significative des solutions Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.

Formation :

* Diplôme supérieur en informatique, sécurité des systèmes d'information ou domaine connexe (Bac+4/5 minimum recommandé).

Compétences techniques :

* Maîtrise des principes Zero Trust et ZTNA.
* Gestion des identités et des accès (Active Directory, MFA, fédération).
* Très bonne connaissance PKI, certificats, gestion de la conformité des terminaux.
* Solides compétences sur DNS, routage, pare-feu, proxy, analyse de flux.

Soft skills :

* Rigueur, capacité d'analyse et de synthèse.
* Bonnes aptitudes relationnelles, esprit d'équipe et sens de la communication.
* Force de proposition, autonomie, sens des responsabilités.

Un plus :

* Expérience en migration d'architectures critiques et gestion de la continuité de service.