Architecte Sécurité Zero Trust (ZTNA) - Zscaler ZPA - Freelance (H/F)

Taux journalier (TJM): 620ContexteLa Direction du Digital et des Systèmes d'Information (DDSI) poursuit la transformation et la sécurisation des mécanismes d'accès aux ressources du Groupe Safran.L'objectif du projet est de définir une architecture cible fondée sur les principes Zero Trust, afin de délivrer un accès applicatif contrôlé selon l'identité de l'utilisateur, son contexte de connexion, l'état de son poste et les politiques de sécurité applicables.La cible devra capitaliser sur les briques Zero Trust déjà disponibles au sein de SAFRAN et étudier en particulier le positionnement d'une solution de type Zscaler Private Access (ZPA) dans la chaîne d'accès aux environnements.La réponse du Prestataire devra inclure les éléments suivants :- Acceptation du planning de réalisation : incluant date de remise de rapports / proposition de planning de réalisation alternatif si nécessaire ;- Organisation prévisionnelle pour répondre à la demande de SAFRAN Cahier de consultation - Solution Zero Trust pour Safran ;- Méthodologie mise en oeuvre sur ce type de prestation ;MissionsLa mission consiste à accompagner SAFRAN dans le cadrage de la sécurisation via ZTNA des différents cas d'usage Safran (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site).Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran.La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution.Le projet portera sur le périmètre suivant : * Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants : * Accès aux applications internes (implémentation de ZTNA depuis ZPA ou depuis les sites Safran) * Applications Safran exposées sur internet (actuellement protégées par un WAF) * Accès partenaires (connexions IPsec)Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation.Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN.La mission consiste :Lancement du projetCoordination des ateliers d'architectureDéfinition des principes Zero Trust applicables aux cas d'usages Safran.Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenusFormalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de SafranRédaction du document d'architecture technique générale (DATG)Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts.Formalisation haut niveau des opérations d'intégrationRédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière.Définition du plan de tests et de recette technique, sécurité, exploitationTransfert de compétences vers les équipes SAFRAN.Intégration (build) de la solution et recetteIdentification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documentsRéalisation de POC et de pilotes représentatifs des cas d'usage suivants :Cas 1 - Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence