Cybersécurité & Blockchain
Contexte & Problématique
La numérisation accélérée et l'adoption du Cloud hybride par les PME marocaines les exposent à des vulnérabilités critiques face aux cybermenaces avancées (ransomwares, usurpations d'identité, fuites de données). Ce PFE vise à concevoir, prototyper et valider un référentiel d'architecture de sécurité Zero Trust (« Never Trust, Always Verify ») souverain, économique et modulaire, combinant micro-segmentation, vérification dynamique de l'identité contextuelle et surveillance unifiée.
Objectifs principaux du projet
- Analyser la surface d'attaque des PME marocaines et concevoir une matrice d'architecture Zero Trust conforme aux directives nationales (DGSSI / CNDP).
- Implémenter l'Infrastructure-as-Code (Terraform / Ansible) pour déployer une architecture hybride (On-Premise / Cloud) résiliente.
- Intégrer l'authentification forte continue (IdP, MFA, mTLS), le contrôle d'accès contextuel (Zero Trust Network Access - ZTNA) et la gestion sécurisée des secrets.
- Valider l'efficacité du dispositif par des scénarios de Red Teaming / tests d'intrusion simulés.
Stack technologique & Outils
Livrables attendus
- Guide d'architecture et matrice de conformité Zero Trust adaptée aux PME.
- Scripts IaC (Infrastructure as Code) automatisant le déploiement complet.
- Environnement de test validé avec rapports d'audit de sécurité et simulations d'attaques.
- Rapport de fin d'études et guide des meilleures pratiques opérationnelles.
Ce sujet vous intéresse ?
Envoyez votre CV accompagné d'une lettre de motivation mentionnant vos compétences techniques, vos projets académiques ou personnels pertinents ainsi que vos disponibilités.
Postuler à ce sujet