Architecte Expert Réseau & Sécurité - Zero Trust / Zscaler H/F - Freelance

Recruteur confidentiel; Malakoff; Híbrido; EUR 103.000 - 172.000; Jornada completa

Descripción de la vacante

Zeroday Cyber Academy recherche un Architecte Réseau & Sécurité expert Zero Trust et Zscaler, en mission freelance sur un projet stratégique de sécurisation des accès SI d'un grand groupe industriel international. Vous concevrez des architectures robustes et assurerez l'accompagnement technique tout au long du projet.

Vous piloterez l'intégration des solutions Zscaler (ZPA, ZIA, Client Connector), définirez les politiques d'accès, la segmentation et les contrôles de sécurité, et coordonnerez les

Formación

• 10 ans d'expérience en architecture réseau et cybersécurité.
• Plusieurs projets Zero Trust / ZTNA, dont au moins un déploiement Zscaler en production.
• Conception et mise en œuvre dans des environnements complexes, multi-sites ou internationaux.
• Expertise sur Zscaler Private Access (ZPA), ZIA et Client Connector.
• Maîtrise des architectures Zero Trust et des mécanismes de contrôle d'accès.
• Connaissances des technologies réseau: TCP/IP, DNS, routage, pare-feu, proxy, analyse de flux.
• Connaissances IAM, Active Directory, MFA, fédération d'identités, PKI, SAML 2.0, OpenID Connect.
• Formation : Bac+4/5 (école d'ingénieur ou équivalent technique).

Responsabilidades

• Analyser l'architecture réseau et sécurité existante.
• Concevoir une architecture Zero Trust / ZTNA robuste et évolutive.
• Intégrer et déployer les solutions Zscaler (ZPA, ZIA, Client Connector) dans un SI complexe.
• Définir les politiques d'accès, la segmentation applicative et les contrôles de sécurité.
• Garantir la cohérence avec l'infrastructure réseau, IAM et sécurité.
• Concevoir et valider les architectures ZPA, configurer App Connectors et politiques d'accès.
• Analyser les flux réseau et résoudre les problématiques.
• Intégrer IAM, Active Directory, MFA, fédération, PKI et certificats.
• Piloter les scénarios et critères de validation des POC et pilotes, tests de sécurité et migrations.

Conocimientos

Zero Trust / ZTNA

Zscaler ZPA

Zscaler ZIA

Zscaler Client Connector

IAM & fédération

Active Directory

PKI & SAML 2.0

DNS & routage

Analyse réseau

Educación

Bac+4/5 (école d'ingénieur ou équivalent technique)

Herramientas

Zscaler Private Access (ZPA)

Zscaler Internet Access (ZIA)

Zscaler Client Connector

Active Directory

PKI

SAML 2.0 / OpenID Connect

Descripción del empleo

Le poste

Mission freelance d'Architecte Réseau & Sécurité expert Zero Trust et Zscaler, sur un projet stratégique de sécurisation des accès SI d'un grand groupe industriel international : conception d'architectures, intégration de solutions avancées et accompagnement technique tout au long du projet.

Poste et missions

• Analyser l'architecture réseau et sécurité existante.
• Concevoir une architecture cible Zero Trust / ZTNA robuste et évolutive.
• Intégrer et déployer les solutions Zscaler (ZPA, ZIA, Client Connector) dans un SI complexe.
• Définir les politiques d'accès, la segmentation applicative et les contrôles de sécurité.
• Garantir la cohérence avec l'infrastructure réseau, IAM et sécurité.

Expertise technique et responsabilités

• Concevoir et valider les architectures Zscaler Private Access (ZPA).
• Maîtriser les interactions entre ZPA, ZIA et Zscaler Client Connector.
• Configurer App Connectors, segments applicatifs et politiques d'accès.
• Analyser les flux réseau (DNS, routage, proxy, pare-feu) et résoudre les problématiques complexes.
• Intégrer IAM, Active Directory, MFA, fédération d'identités, SAML 2.0, OpenID Connect, PKI et certificats.

Pilotage et accompagnement

• Définir les scénarios et critères de validation des POC et pilotes.
• Superviser les tests de sécurité, performance et compatibilité applicative.
• Préparer et valider les stratégies de migration, coexistence et réversibilité.

Profil

• 10 ans minimum d'expérience en architecture réseau et cybersécurité.
• Participation à plusieurs projets Zero Trust / ZTNA, dont au moins un déploiement Zscaler en production.
• Expérience en conception et mise en œuvre dans des environnements complexes, multi-sites ou internationaux.
• Expertise avancée sur Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
• Maîtrise des architectures Zero Trust, ZTNA et des mécanismes de contrôle d'accès.
• Solide connaissance des technologies réseau : TCP/IP, DNS, routage, pare-feu, proxy, analyse de flux.
• Maîtrise des mécanismes IAM, Active Directory, MFA, fédération d'identités, PKI, SAML 2.0, OpenID Connect.
• Formation : Bac+4/5 (école d'ingénieur ou équivalent technique).

Atouts

• Certifications Zscaler avancées appréciées.
• Expérience de migration VPN vers ZTNA.
• Anglais professionnel.

Soft skills

• Autonomie, rigueur, capacité d'analyse et de synthèse.
• Aptitude à défendre des choix techniques, collaborer avec des équipes pluridisciplinaires et piloter des projets techniques structurants.

Modalités

• Localisation : Malakoff (92), Île-de-France.
• Télétravail partiel possible selon organisation du projet.
• Projet international, environnement technique avancé, collaboration avec les équipes réseau, sécurité, infrastructure et IAM.
• Contrat : freelance.