Consultant Senior Implémentation Zscaler ZIA/ZPA - Freelance

Contexte

En assistant les ressources d'un acteur majeur du secteur de l'énergie, le consultant expert a pour tâche d'accélérer la transition de la solution d'accès distant actuelle basée sur FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler. Les ressources internes sont en support et en shadowing du consultant expert. Le but est d'accélérer la migration, d'assister et de former les ressources internes.

Cette mission couvre :

• La conception de l'architecture cible Zscaler.
• La rédaction des documents d'architecture et d'exploitation.
• L'implémentation des services ZIA (Internet Access) et ZPA (Private Access).
• La migration progressive des utilisateurs et applications.
• L'accompagnement des équipes techniques et support.

L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Missions

Le consultant devra :

• Concevoir l'architecture cible ZIA et ZPA.
• Produire l'ensemble de la documentation d'architecture.
• Définir et mettre en œuvre les composants techniques Zscaler.
• Préparer la migration des accès VPN FortiClient vers ZPA.
• Préparer et accompagner la migration ZIA.
• Identifier les optimisations possibles du tenant Zscaler.
• Accompagner les équipes internes durant les phases de design et pilote.

Périmètre

Volet Architecture & Design

Analyse de l'existant

• Analyse des configurations ZIA existantes.
• Analyse des usages VPN FortiClient.
• Identification des applications consommées via VPN.
• Identification des flux réseau associés.
• Identification des dépendances techniques et organisationnelles.

Architecture cible

Définition des architectures :

• ZIA
• ZPA
• App Connectors
• Service Edge privé éventuel
• Intégration Azure Entra ID
• Intégration SCIM
• Intégration SIEM
• Intégration Intune
• Stratégie BYOD et mobiles

Le consultant devra également étudier :

• Les impacts téléphonie.
• Les flux bidirectionnels.
• Les mécanismes de bypass nécessaires.
• Les contraintes de performance et de latence.

Volet Documentation

Le consultant devra produire :

Documents d'architecture

• High Level Design (HLD)
• Low Level Design (LLD)
• Document d'Architecture Technique (DAT)

La documentation devra couvrir :

• Architecture ZIA
• Architecture ZPA
• Intégration Entra ID
• SCIM
• App Connectors
• Service Edge
• Intégration SIEM
• Modélisation CMDB

Documents d'exploitation

• Procédures de support
• Guides de troubleshooting
• Procédures de bascule
• Procédures de migration
• Documentation opérationnelle niveau 1 à 3

Volet Implémentation

ZIA

Tenant

• Analyse tenant existant ou nouveau tenant.
• Définition de la stratégie de migration.
• Configuration du tenant.

Authentification

• Configuration Azure Entra ID.
• Mise en place éventuelle du provisioning SCIM.

Migration ZIA

• Migration des configurations existantes.
• Validation des politiques de sécurité.
• Validation des tunnels GRE.
• Mise en œuvre éventuelle du proxy transparent.
• Validation des configurations proxy explicite.

Logging

• Intégration avec le SIEM.
• Définition de la stratégie de collecte des logs.
• Vérification du bon acheminement des événements.

ZPA

Infrastructure

Déploiement de l'infrastructure ZPA :

• Déploiement App Connectors.
• Haute disponibilité.
• Validation de capacité.
• Validation des performances.

Définition des applications

Réalisation de reverse engineering des applications accédées via VPN, notamment :

• SAP
• OpenScape
• Follow-Me Printing
• Environnements RDP
• Applications métiers spécifiques

Le consultant devra :

• Identifier les FQDN.
• Identifier les domaines wildcard.
• Identifier les dépendances applicatives.
• Définir les App Segments.

Populations

Préparation et migration des populations :

• Postes Windows 11
• PC portables
• Environnements OT si applicable
• Prestataires externes
• Terminaux Android
• Smartphones

Accompagnement Migration

Le consultant devra :

Pilote

• Préparation environnement UAT.
• Migration pilote.
• Validation fonctionnelle.

Déploiement

• Définition de la stratégie de déploiement.
• Déploiement par vagues.

Support & Formation

• Sessions de transfert de connaissances.
• Formation des équipes d'exploitation.
• Formation équipes support.
• Support au démarrage.

Livrables attendus

Le consultant devra fournir au minimum :

• HLD ZIA/ZPA
• LLD ZIA/ZPA
• DAT ZIA/ZPA
• Architecture Azure Entra ID / SCIM
• Design App Connectors
• Design Service Edge
• Catalogue des applications ZPA
• Mapping flux et dépendances
• Plan de migration ZIA
• Plan de migration VPN vers ZPA
• Guides d'exploitation
• Procédures de support
• Dossier de transfert de connaissances
• Rapport de pilotage et recommandations

Durée estimée

Mission structurée autour des phases suivantes :

1. Analyse & cadrage
2. Design architecture
3. Documentation
4. Implémentation ZIA
5. Implémentation ZPA
6. Pilote
7. Migration
8. Transfert de compétences

Informations complémentaires

• Certification ZDTE ou supérieur requise
• Niveau d'anglais B2 sur l'échelle européenne CEFR
• Niveau de français B2 sur l'échelle européenne CEFR
• Expertise dans les aspects de sécurité réseau
• Expérience avec Zscaler : 5 années minimum
• Expérience dans un projet similaire de migration vers Zscaler
• Expérience en réalisation et suivi de la documentation opérationnelle et technique des systèmes

Conditions de travail

• Date de début préférée : 01/09/2026
• Date de fin préférée : 30/11/2026
• Durée supposée de la mission : < 1 an
• Nombre de jours par semaine : 3
• Type de mission : T&M individuel
• Département : Factory Network & Téléphonie (FN&T)
• Devise : EUR
• Un transfert de connaissances n'est pas nécessaire
• Garde : Ne s'applique pas