Architecte Zero Trust - Freelance (H/F)
Collective.workIndustriePubliée il y a 2 jours
775 €/j
- Lieu
- Malakoff · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 19 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 110 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 565 €/jour (moitié centrale : 460 à 650 €/jour).
- 6 missions consultant cybersécurité sont ouvertes à Malakoff en ce moment, sur 853 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Zscaler (31 missions), Zero Trust (48 missions), MFA (48 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Taux journalier (TJM): 775€ / jour
Notre client dans le secteur Aérospatial et défense recherche un/une Architecte Zero Trust H/F
Description de la mission :
La mission consiste à accompagner l'entreprise dans le cadrage de la sécurisation via ZTNA de ses différents cas d'usage : accès partenaires, applications publiées sur Internet et accès aux applications internes via ZPA ou depuis les sites de l'entreprise.
Si nécessaire, le prestataire proposera un POC utilisant les environnements de test existants.
La mission couvrira le cadrage du projet ainsi que la production :
*
Du Dossier d'Architecture Technique Générale (DATG).
*
Du Dossier d'Architecture Technique Détaillée (DATD).
*
De la stratégie de migration.
*
Du plan de tests.
*
De l'intégration de la solution.
Périmètre du projetCadrage, conception et intégration des architectures d'accès Zero Trust
Les architectures devront permettre de sécuriser les cas d'usage suivants :
*
Accès aux applications internes, avec implémentation du ZTNA depuis ZPA ou depuis les sites de l'entreprise.
*
Applications de l'entreprise exposées sur Internet et actuellement protégées par un WAF.
*
Accès partenaires actuellement basé sur des connexions IPsec.
Les coûts Zscaler, comprenant les licences et l'éventuel matériel, seront pris en charge dans le cadre du contrat groupe.
Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts des domaines suivants :
*
Réseau.
*
SSI.
*
Identité.
*
Poste de travail.
*
PKI.
*
Applications.
*
Exploitation.
Il se référera au responsable des architectes réseau ainsi qu'au chef de projet.
Environnement organisationnel
L'équipe projet comprend notamment :
*
Un référent Architecture Réseau et Sécurité.
*
L'équipe en charge de la plateforme Zero Trust et de Zscaler.
*
Les équipes Identité, Active Directory, MFA et PKI.
*
Les équipes Poste de travail.
*
L'équipe Applications.
*
Les équipes Exploitation.
*
Le chef de projet.
*
Le Responsable de la Sécurité des Systèmes d'Information.
Environnement technique
L'environnement technique comprend notamment :
*
Les services Zscaler existants, notamment ZPA et ZIA selon leur rôle dans l'architecture cible.
*
Les services d'identité, les annuaires, l'authentification multifacteur et les certificats.
*
Les services DNS, PKI, pare-feu, proxy, journalisation et supervision.
*
Les postes de travail internes et les postes externes autorisés selon les cas d'usage retenus.
Expertises techniques attendues
Le prestataire devra disposer d'une expertise confirmée dans les domaines suivants :
*
Architecture réseau et sécurité.
*
Principes Zero Trust et architectures ZTNA.
*
Zscaler Private Access (ZPA), Zscaler Internet Access (ZIA) et Client Connector.
*
Gestion des identités et des accès, Active Directory, MFA et fédération.
*
PKI, certificats, révocation et contrôle de conformité des terminaux.
*
DNS, routage, pare-feu, proxy et analyse de flux.
*
Migration d'architectures critiques avec coexistence, réversibilité et continuité de service.
Prestation attendue
La mission comprendra notamment :
*
Le lancement du projet.
*
La coordination des ateliers d'architecture.
*
La définition des principes Zero Trust applicables aux différents cas d'usage.
*
La définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus.
*
La formalisation des architectures techniques intégrant les briques déjà en place et la description des impacts sur ces briques, en tenant compte des principes de sécurité et d'urbanisation de l'entreprise.
*
La rédaction du Dossier d'Architecture Technique Générale (DATG).
*
La
Entreprise : Collective.work
Lieu de travail : 92 - Malakoff (92240)
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : 775 € par jour
Code ROME : K1731 Responsable des opérations militaires en milieu aéroterrestre
Dernière mise à jour chez France Travail : 29/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- Zero Trust
- Zscaler
- PKI
- Active Directory
- MFA
Appréciées
- WAF