Architecte sécurité ZTNA (H/F)

La mission consiste à accompagner notre client dans le cadrage de la sécurisation via ZTNA des différents cas d’usage du client (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site).
Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran.
La mission couvrira le cadrage du projet et la production du Dossier d’Architecture Technique Générale (DATG) du Dossier d’Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l’intégration de la solution.

Le projet portera sur le périmètre suivant :

• Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d’usages suivants :

• Accès aux applications internes (implémentation de ZTNA)

• Applications Safran exposées sur internet (actuellement protégées par un WAF)

• Accès partenaires (connexions IPsec)

Pour la définition de l’architecture, l’architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation.
Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN.

La mission consiste :

Lancement du projet
Coordination des ateliers d’architecture
Définition des principes Zero Trust applicables aux cas d’usages du client.
Définition des politiques d’accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus
Formalisation des architectures techniques intégrant les briques d’architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d’urbanisation de Safran
Rédaction du document d’architecture technique générale (DATG)
Rédaction du document d’architecture technique détaillée (DATD) - coordination avec les experts.
Formalisation haut niveau des opérations d’intégration
Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière.
Définition du plan de tests et de recette technique, sécurité, exploitation
Transfert de compétences vers les équipes.
Intégration (build) de la solution et recette
Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents

Réalisation de POC et de pilotes représentatifs des cas d’usage suivants :

Cas 1 – Protection d’une application Safran exposée sur Internet : sélection d’une application actuellement protégée par un WAF et validation d’une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l’authentification, le contrôle d’accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants.

Cas 2 – Accès partenaire : mise en oeuvre d’un accès contrôlé à une application Safran pour une population partenaire aujourd’hui connectée par tunnel IPsec, avec validation de l’authentification et de la fédération d’identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec.

Cas 3 – Accès aux applications internes via ZTNA : mise en oeuvre d’un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l’authentification, du MFA, de la segmentation applicative, des politiques d’accès selon l’identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.