A Architecte Sécurité Zero Trust

Contexte

La Direction du Digital et des Systèmes d'Information (DDSI) poursuit la sécurisation des mécanismes d'accès aux ressources du Groupe Safran. L'objectif : définir une architecture cible fondée sur les principes Zero Trust, délivrant un accès applicatif contrôlé selon l'identité de l'utilisateur, son contexte de connexion, l'état de son poste et les politiques de sécurité applicables. La cible devra capitaliser sur les briques Zero Trust déjà disponibles chez Safran et étudier en particulier le positionnement d'une solution Zscaler Private Access (ZPA) dans la chaîne d'accès aux environnements.

TJM : 620 €.

Éléments attendus dans la réponse

• Acceptation du planning de réalisation (dates de remise de rapports), ou proposition de planning alternatif si nécessaire.
• Organisation prévisionnelle pour répondre au cahier de consultation « Solution Zero Trust pour Safran ».
• Méthodologie mise en œuvre sur ce type de prestation.

Missions

Accompagner Safran dans le cadrage de la sécurisation via ZTNA des cas d'usage :

• accès partenaires (connexions IPsec) ;
• applications Safran exposées sur Internet (actuellement protégées par un WAF) ;
• accès aux applications internes (via ZPA ou depuis les sites Safran).

Si nécessaire, proposition d'un POC utilisant les environnements de test existants chez Safran.

La mission couvre le cadrage du projet, la production du Dossier d'Architecture Technique Générale (DATG) et du Dossier d'Architecture Technique Détaillée (DATD), la stratégie de migration, le plan de tests et l'intégration de la solution.

Déroulé

• Lancement du projet et coordination des ateliers d'architecture.
• Définition des principes Zero Trust applicables aux cas d'usage Safran.
• Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus.
• Formalisation des architectures techniques intégrant les briques déjà en place, ou description des impacts sur ces briques, en tenant compte des principes de sécurité et d'urbanisation de Safran.
• Rédaction du DATG, puis du DATD en coordination avec les experts.
• Formalisation haut niveau des opérations d'intégration.
• Rédaction de la stratégie de migration, de coexistence, de bascule et de retour arrière.
• Définition du plan de tests et de recette : technique, sécurité, exploitation.
• Transfert de compétences vers les équipes Safran.
• Intégration (build) de la solution et recette.
• Identification des impacts sur les « Standards » et « kits de déploiement » Safran, et mise à jour des documents.

POC et pilotes

Cas 1 : protection d'une application Safran exposée sur Internet. Sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence.

Organisation

L'architecte travaille avec les experts Safran des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation. Il se réfère au responsable des architectes réseaux et au chef de projet Safran.

Modalités

• Localisation : Malakoff.
• Contrat : freelance.