Architecte Sécurité Zero Trust Ztna - Zscaler Zpa H/F

Détail du poste

Le besoin

Contexte

La Direction du Digital et des Systèmes d'Information (DDSI) poursuit la transformation et la sécurisation des mécanismes d'accès aux ressources du Groupe Safran.
L'objectif du projet est de définir une architecture cible fondée sur les principes Zero Trust, afin de délivrer un accès applicatif contrôlé selon l'identité de l'utilisateur, son contexte de connexion, l'état de son poste et les politiques de sécurité applicables.
La cible devra capitaliser sur les briques Zero Trust déjà disponibles au sein de SAFRAN et étudier en particulier le positionnement d'une solution de type Zscaler Private Access (ZPA) dans la chaîne d'accès aux environnements.

La réponse du Prestataire devra inclure les éléments suivants :

- Acceptation du planning de réalisation : incluant date de remise de rapports / proposition de planning de réalisation alternatif si nécessaire ;

- Organisation prévisionnelle pour répondre à la demande de SAFRAN Cahier de consultation - Solution Zero Trust pour Safran ;

- Méthodologie mise en oeuvre sur ce type de prestation ;

Missions

La mission consiste à accompagner SAFRAN dans le cadrage de la sécurisation via ZTNA des différents cas d'usage Safran (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site).
Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran.
La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution.

Le projet portera sur le périmètre suivant :

- Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants :
- Accès aux applications internes (implémentation de ZTNA depuis ZPA ou depuis les sites Safran)
- Applications Safran exposées sur internet (actuellement protégées par un WAF)
- Accès partenaires (connexions IPsec)

Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation.
Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN.

La mission consiste :
Lancement du projet
Coordination des ateliers d'architecture
Définition des principes Zero Trust applicables aux cas d'usages Safran.
Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus
Formalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de Safran
Rédaction du document d'architecture technique générale (DATG)
Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts.
Formalisation haut niveau des opérations d'intégration
Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière.
Définition du plan de tests et de recette technique, sécurité, exploitation
Transfert de compétences vers les équipes SAFRAN.
Intégration (build) de la solution et recette
Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents

Réalisation de POC et de pilotes représentatifs des cas d'usage suivants :

Cas 1 - Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants.

Cas 2 - Accès partenaire : mise en oeuvre d'un accès contrôlé à une application Safran pour une population partenaire aujourd'hui connectée par tunnel IPsec, avec validation de l'authentification et de la fédération d'identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec.

Cas 3 - Accès aux applications internes via ZTNA : mise en oeuvre d'un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l'authentification, du MFA, de la segmentation applicative, des politiques d'accès selon l'identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.

Environnement technique et fonctionnel

Contexte organisationnel :

Côté DSI-C SAFRAN, l'équipe projet inclut :
Architecture Réseau et Sécurité référent
Équipe en charge de la plateforme Zero Trust / Zscaler
Équipes Identité, Active Directory, MFA et PKI
Équipes Poste de travail
Equipe Applications
Équipes Exploitation
Chef de projet
Responsable de la Sécurité du Système d'Information

Contexte technique :
Services Zscaler existants, notamment ZPA et ZIA selon leur rôle dans la cible ;
Services d'identité, annuaires, authentification multifacteur et certificats ;
Services DNS, PKI, pare-feu, proxy, journalisation et supervision ;
Postes SAFRAN et postes externes autorisés selon les cas d'usage retenus.

Informations complémentaires

Livrables :

Note de cadrage du projet, périmètre, exclusions, hypothèses et gouvernance, planning
Comptes rendus et supports du Kick-Off, des ateliers, des comités techniques et des COPIL
Dossier d'état des lieux et cartographie de l'architecture existante
Inventaire des portails, populations, applications, flux, contrôles, certificats et dépendances
Dossier d'exigences fonctionnelles, techniques, sécurité et exploitation
Étude comparative des scénarios d'architecture avec avantages, limites, risques, impacts et coûts macro
Dossier d'Architecture Technique Générale « DATG » Zero Trust
Dossier d'Architecture Technique Détaillée « DATD » Zero Trust
Dossier de pilote et plan de tests/recette avec critères d'acceptation
Stratégie de migration, coexistence, bascule, retour arrière
Propositions de mise à jour des documents Standard et Kit de déploiement
Support de transfert de compétences et compte rendu de clôture
Tous les documents devront être rédigés en anglais.

Planning du projet
Le Prestataire proposera un planning détaillé cohérent avec un achèvement de la prestation au 30/06/2027.
Réalisation et validation du POC au plus tard le 28/02/2027
Réalisation et validation des pilotes au plus tard le 30/04/2027
Le planning devra identifier le chemin critique, les dépendances SAFRAN, les points de décision à la revue des livrables.

Le profil recherché

Profil recherchéProfil recherchéAfin de mener à bien cette mission, SAFRAN attend du Prestataire un niveau d'expertise confirmé dans les domaines suivants :Architecture Réseau et Sécurité ;Principes Zero Trust et architectures ZTNA ;Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector ;Gestion des identités et des accès, Active Directory, MFA et fédération ;PKI, certificats, révocation et contrôle de conformité des terminaux ;DNS, routage, pare-feu, proxy et analyse de flux ;Migration d'architectures critiques avec coexistence, réversibilité et continuité de service

Mais aussi...

Taux journalier :620.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}