Le problème à résoudre
La sécurité repose sur un périmètre : une fois à l’intérieur du réseau, on est considéré comme de confiance. Avec le télétravail, le cloud et les agences, ce périmètre n’existe plus, et un seul accès compromis ouvre tout le système.
La promesse pour la direction
Votre administrateur conçoit une architecture Zero Trust : chaque accès est authentifié, autorisé et chiffré, quel que soit son origine — supprimant la confiance implicite et contenant toute compromission.
Ce que le parcours débloque
Supprimée
Confiance implicite
Contenu
Impact d’un accès compromis
Éliminée
Dépendance au VPN
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Admin réseau / sécurité confirmé |
| Prérequis | Réseau, identité, sécurité |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Keycloak · OAuth2 / OIDC · ZTNA · Cilium · SPIFFE/SPIRE · mTLS · MFA
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Principes Zero Trust Modèle de confiance nulle | Évaluer la maturité Zero Trust actuelle | ✔ État des lieux et cible définis |
| M2 | Identité forte MFA & identité | Mettre en place une authentification forte | ✔ Authentification forte généralisée |
| M3 | Accès applicatif ZTNA | Remplacer le VPN par un accès Zero Trust | ✔ Accès applicatif sans VPN |
| M4 | Micro-segmentation Cloisonnement | Segmenter les ressources par politique | ✔ Mouvement latéral contenu |
| M5 | Vérification continue Contexte & posture | Évaluer le contexte à chaque accès | ✔ Accès conditionnés au contexte |
| M6 | Projet Zero Trust Architecture réelle | Déployer Zero Trust sur un périmètre réel | ✔ Soutenance + accès vérifié de bout en bout |
Ce parcours dans une carrière
Il figure dans 3 cursus documentés. Voici où il se situe.
C1 · De l’incident à la gouvernance
Aboutissement : Gouvernance informatique
C2 · De l’infrastructure à la sécurité
Aboutissement : RSSI opérationnel
Le cursus en détail · la monographie (PDF)
C3 · De la chaîne de livraison au DevSecOps
Aboutissement : Architecte Zero Trust