Contexte

bMonkeys recherche un Expert Zscaler ZIA/ZPA pour rejoindre un acteur majeur des infrastructures critiques en Belgique.

Vous interviendrez dans le cadre d'un programme stratégique de transformation Zero Trust visant à moderniser les accès distants et renforcer la posture de sécurité de l'entreprise. La mission combine architecture, implémentation, migration, accompagnement des équipes et transfert de compétences dans un environnement complexe et à amplio échelle.

Mission

En assistant les équipes internes du client, le consultant expert a pour tâche d'accélérer la transition de la solution d'accès distant actuelle basée sur FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler.

Les ressources du client sont en support et en shadowing du consultant expert. Le but est d'accélérer la migration, d'assister et de former les équipes internes.

Cette mission couvre :

- La conception de l'architecture cible Zscaler.
- La rédaction des documents d'architecture et d'exploitation.
- L'implémentation des services ZIA (Internet Access) et ZPA (Private Access).
- La migration progressive des utilisateurs et applications.
- L'accompagnement des équipes techniques et support.

L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Objectifs de la mission

Le consultant devra :

1. Concevoir l'architecture cible ZIA et ZPA.
2. Produire l'ensemble de la documentation d'architecture.
3. Définir et mettre en œuvre les composants techniques Zscaler.
4. Préparer la migration des accès VPN FortiClient vers ZPA.
5. Préparer et accompagner la migration ZIA.
6. Identifier les optimisations possibles du tenant Zscaler.
7. Accompagner les équipes du client durant les phases de design et de pilote.

Périmètre

Volet Architecture & Design

Analyse de l'existant

- Analyse des configurations ZIA existantes.
- Analyse des usages VPN FortiClient.
- Identification des applications consommées via VPN.
- Identification des flux réseau associés.
- Identification des dépendances techniques et organisationnelles.

Architecture cible

Définition des architectures :

- ZIA
- ZPA
- App Connectors
- Service Edge privé éventuel
- Intégration Azure Entra ID
- Intégration SCIM
- Intégration SIEM
- Intégration Intune
- Stratégie BYOD et mobiles

Le consultant devra également étudier :

- Les impacts téléphonie.




- Les flux bidirectionnels.
- Les mécanismes de bypass nécessaires.
- Les contraintes de performance et de latence.

Volet Documentation

Le consultant devra produire :

Documents d'architecture

- High Level Design (HLD)
- Low Level Design (LLD)
- Document d'Architecture Technique (DAT)

La documentation devra couvrir :

- Architecture ZIA
- Architecture ZPA
- Intégration Entra ID
- SCIM
- App Connectors
- Service Edge
- Intégration SIEM
- Modélisation CMDB

Documents d'exploitation

- Procédures de support
- Guides de troubleshooting
- Procédures de bascule
- Procédures de migration
- Documentation opérationnelle niveau 1 à 3

Volet Implémentation

ZIA

Tenant

- Analyse tenant existant ou nouveau tenant.
- Définition de la stratégie de migration.
- Configuration du tenant.

Authentification

- Configuration Azure Entra ID.
- Mise en place éventuelle du provisioning SCIM.

Migration ZIA

- Migration des configurations existantes.
- Validation des politiques de sécurité.
- Validation des tunnels GRE.
- Mise en œuvre éventuelle du proxy transparent.
- Validation des configurations proxy explicite.

Logging

- Intégration avec le SIEM.
- Définition de la stratégie de collecte des logs.
- Vérification du bon acheminement des événements.

ZPA

Infrastructure

Déploiement de l'infrastructure ZPA :

- Déploiement App Connectors.
- Haute disponibilité.
- Validation de capacité.
- Validation des performances.

Définition des applications

Réalisation du reverse engineering des applications accédées via VPN, notamment :

- SAP
- OpenScape
- Follow-Me Printing
- Environnements RDP
- Applications métiers spécifiques

Le consultant devra :

- Identifier les FQDN.
- Identifier les domaines wildcard.
- Identifier les dépendances applicatives.
- Définir les App Segments.

Populations

Préparation et migration des populations :

- Postes Windows 11
- PC portables
- Environnements OT si applicable
- Prestataires externes
- Terminaux Android
- Smartphones

Accompagnement Migration

Pilote

- Préparation environnement UAT.




- Migration pilote.
- Validation fonctionnelle.

Déploiement

- Définition de la stratégie de déploiement.
- Déploiement par vagues.

Support & Formation

- Sessions de transfert de connaissances.
- Formation des équipes d'exploitation.
- Formation des équipes support.
- Support au démarrage.

Livrables attendus

Le consultant devra fournir au minimum :

- HLD ZIA/ZPA
- LLD ZIA/ZPA
- DAT ZIA/ZPA
- Architecture Azure Entra ID / SCIM
- Design App Connectors
- Design Service Edge
- Catalogue des applications ZPA
- Mapping flux et dépendances
- Plan de migration ZIA
- Plan de migration VPN vers ZPA
- Guides d'exploitation
- Procédures de support
- Dossier de transfert de connaissances
- Rapport de pilotage et recommandations

Durée estimée

Mission structurée autour des phases suivantes :

1. Analyse & cadrage
2. Design architecture
3. Documentation
4. Implémentation ZIA
5. Implémentation ZPA
6. Pilote
7. Migration
8. Transfert de compétences

Compétences obligatoire :

- Certification ZDTE ou supérieur - Must have
- Exigence linguistique: Niveau de anglais B2 sur l'échelle européenne CEFR - Must have
- Exigence linguistique: Niveau de français B2 sur l'échelle européenne CEFR - Must have
- Expertise dans les aspects de sécurité réseau - Must have
- Expérience avec Zscaler - Must have (min 5 Années)
- Expérience dans un projet similaire de migration vers Zscaler - Must have
- Expérience en réalisation et suivi de la documentation opérationnelle et technique des systèmes - Must have

WHO IS BMONKEYS?

We are a young consulting company based on freedom, transparency, entrepreneurship, collaboration.

Our mission is to provide a distinct customer and collaborator experience, ensuring that each party in the equation is satisfied and derives maximum value.

OUR PROMISE

We promise you to do business…

- By being able to say everything to each other
- By always being critical and innovative
- By advocating pragmatism and excellence
- And by relying on collaborative ecosystems (bringing together collaborators, clients, freelancers, pure players, startups etc.)

LET’S GET IN TOUCH!

We use the pronoun « they » or « the candidate » wherever possible to include all individuals when talking about candidates, regardless of their gender identity. We believe that everyone should be treated with respect, regardless of their gender identity.

📌 Expert zscaler zia/zpa (España)
🏢 bMonkeys
📍 España