Zscaler Engineer / Architecte
Êtes-vous un expert Zscaler avec une expérience concrète dans l'implémentation des solutions ZIA et ZPA ?
📄 Type de contrat
Freelance / Mission de consultance
Contexte de la mission
Dans le cadre d'un important programme de transformation de son infrastructure de cybersécurité, un acteur majeur du secteur de l'énergie recherche un Consultant Senior Zscaler pour accompagner la migration de sa solution d'accès distant basée sur FortiClient/FortiEMS vers la plateforme Zscaler Zero Trust (ZIA & ZPA).
Vous interviendrez en tant qu'expert technique afin de concevoir l'architecture cible, piloter l'implémentation des solutions Zscaler, accompagner la migration progressive des utilisateurs et assurer le transfert de compétences vers les équipes internes.
L'environnement technique comprend notamment Microsoft Entra ID, Intune, SIEM, équipements mobiles, téléphonie IP et applications métiers critiques.
Role
Architecture & Design
- Analyser l'environnement existant et les configurations Zscaler en place.
- Étudier les usages actuels du VPN FortiClient.
- Identifier les applications, flux réseau et dépendances techniques.
- Concevoir les architectures cibles pour :
- Zscaler Internet Access (ZIA)
- Zscaler Private Access (ZPA)
- App Connectors
- Private Service Edge (si nécessaire)
- Définir les intégrations avec Microsoft Entra ID, SCIM, Intune et le SIEM.
- Définir les stratégies d'accès pour les postes de travail, les appareils mobiles et le BYOD.
- Étudier les impacts liés aux performances, à la téléphonie, aux flux bidirectionnels et aux mécanismes de bypass.
Documentation
Produire la documentation technique et opérationnelle, notamment :
- High Level Design (HLD)
- Low Level Design (LLD)
- Document d'Architecture Technique (DAT)
- Guides d'exploitation
- Procédures de migration
- Procédures de support
- Guides de troubleshooting
- Documentation opérationnelle (Niveaux 1 à 3)
- Documentation de transfert de connaissances
- Modélisation CMDB
Implémentation ZIA
- Configurer et optimiser le tenant ZIA.
- Définir la stratégie de migration.
- Configurer l'authentification avec Microsoft Entra ID.
- Mettre en œuvre le provisioning SCIM si nécessaire.
- Migrer les politiques de sécurité existantes.
- Valider les tunnels GRE et les configurations Proxy.
- Intégrer les logs au SIEM.
- Définir la stratégie de collecte et de supervision des événements.
Implémentation ZPA
- Déployer les App Connectors.
- Concevoir une architecture Haute Disponibilité.
- Valider les performances et la capacité.
- Réaliser le reverse engineering des applications accessibles via VPN.
- Identifier les FQDN, domaines wildcard, dépendances applicatives et App Segments.
- Préparer la migration des différentes populations (Windows 11, PC portables, terminaux mobiles, prestataires externes et environnements OT si applicable).
Migration & Accompagnement
- Préparer les environnements de test (UAT).
- Réaliser le pilote de migration.
- Définir la stratégie de déploiement et la migration par vagues.
- Accompagner les équipes techniques durant toutes les phases du projet.
- Assurer le transfert de connaissances et la formation des équipes d'exploitation et de support.
- Participer au support lors du démarrage en production.
Profile
Compétences indispensables
- Minimum 5 ans d'expérience sur les solutions Zscaler.
- Expérience confirmée dans des projets de migration ZIA & ZPA.
- Solide expertise en sécurité réseau et architectures Zero Trust.
- Bonne maîtrise de Microsoft Entra ID, Intune, SCIM et de l'intégration avec un SIEM.
- Expérience dans la rédaction de documentation technique et opérationnelle.
- Capacité à travailler en autonomie tout en accompagnant les équipes internes.
Certification
- Certification ZDTE (ou supérieure) obligatoire.
Langues
- Français : niveau B2 minimum
- Anglais : niveau B2 minimum
Les plus
- Expérience dans des environnements d'entreprise complexes.
- Excellentes capacités d'analyse, de communication et de vulgarisation.
- Esprit collaboratif et orientation qualité.
Les grandes étapes de la mission
- Analyse & cadrage
- Conception de l'architecture
- Documentation
- Implémentation ZIA
- Implémentation ZPA
- Pilote
- Migration progressive
- Transfert de compétences
Offer
Mission longue durée
2 jours de télétravail
