Zscaler ZIA ZPA Architect

• Ontwerpen van de doelarchitectuur voor ZIA en ZPA.
• Opstellen van alle architectuur- en operationele documentatie.
• Definiëren en implementeren van de technische Zscaler-componenten.
• Voorbereiden van de migratie van VPN-toegangen naar ZPA.
• Voorbereiden en begeleiden van de ZIA-migratie.
• Identificeren van mogelijke optimalisaties van de Zscaler-tenant.
• Begeleiden van technische teams tijdens de ontwerp- en pilotfasen.

Opdrachtbereik. Architectuur & Ontwerp.

• Analyseren van de bestaande situatie en definiëren van de doelarchitectuur.
• Analyseren van reeds bestaande ZIA-configuraties en VPN-gebruik.
• Identificeren van applicaties die via VPN worden gebruikt en in kaart brengen van bijbehorende netwerkstromen.
• Identificeren van technische en organisatorische afhankelijkheden.
• Definiëren van ZIA-, ZPA-, App Connectors-architecturen en, indien van toepassing, een private Service Edge.
• Integreren met Azure Entra ID, SCIM, SIEM en Intune.
• Rekening houden met de BYOD-strategie en mobiele apparaten.
• Bestuderen van telefonie-impact, bidirectionele stromen, bypass-mechanismen, evenals prestatie- en latentiebeperkingen.

Documentatie.

• Produceren van volledige technische en operationele documentatie.
• Architectuurdocumenten: HLD, LLD en DAT.
• Documentatie over ZIA, ZPA, Entra ID, SCIM, App Connectors, Service Edge, SIEM-integratie en CMDB-modellering.
• Operationele documenten: supportprocedures, troubleshootinggidsen, failoverprocedures, migratieprocedures en operationele documentatie niveau 1 tot 3.
• Opstellen en opvolgen van de operationele en technische documentatie van de systemen.

ZIA Implementatie.

• Analyseren van een bestaande tenant of opzetten van een nieuwe tenant.
• Definiëren van de migratiestrategie en configureren van de tenant.
• Configureren van authenticatie met Azure Entra ID en implementeren van SCIM-provisioning.
• Migreren van bestaande configuraties en valideren van netwerkbeveiligingsbeleid en GRE-tunnels.
• Implementeren van de transparante proxy en valideren van expliciete proxyconfiguraties.
• Integreren met SIEM en definiëren van de logverzamelingsstrategie, controleren van de juiste gebeurtenisroutering.

ZPA Implementatie.

• Implementeren van de ZPA-infrastructuur en App Connectors.
• Opzetten van hoge beschikbaarheid en valideren van capaciteit en prestaties.
• Reverse engineering van applicaties die momenteel via VPN toegankelijk zijn (SAP, OpenScape, Follow-Me Printing, RDP-omgevingen, etc.).
• Identificeren van FQDN's, wildcard-domeinen en applicatieafhankelijkheden.
• Definiëren van App Segmenten.
• Voorbereiden en migreren van populaties: Windows 11-werkstations, laptops, OT-omgevingen indien van toepassing, externe dienstverleners, Android-apparaten en smartphones.

Migratie, support en kennisoverdracht.

• Voorbereiden van de UAT-omgeving en organiseren en uitvoeren van de pilotmigratie.
• Functioneel valideren en definiëren van de implementatiestrategie in golven.
• Faciliteren van kennisoverdrachtsessies en trainen van operationele en supportteams.
• Bieden van opstartondersteuning en begeleiden van interne technische teams.

Verwachte resultaten.

• HLD ZIA/ZPA
• LLD ZIA/ZPA
• DAT ZIA/ZPA
• Azure Entra ID / SCIM Architectuur
• App Connectors Ontwerp
• Service Edge Ontwerp
• ZPA Applicatiecatalogus
• Mapping van stromen en afhankelijkheden
• ZIA Migratieplan
• VPN naar ZPA Migratieplan
• Operationele handleidingen
• Supportprocedures
• Kennisoverdrachtsdossier
• Pilotrapport en aanbevelingen

• ZDTE-certificering of hoger.
• Bevestigde expertise in netwerkbeveiliging.
• Solide ervaring met Zscaler, met name ZIA en ZPA.
• Deelname aan een vergelijkbaar migratieproject naar Zscaler.
• Ervaring met het produceren en opvolgen van operationele en technische documentatie van systemen.
• In staat om technische teams te begeleiden, trainen en hun vaardigheden te ontwikkelen.