Analyste SOC Junior

Intégration d'Al Barid Bank dans le cadre du stage de fin d'études pour concevoir des solutions automatisées de détection des menaces et renforcer les opérations de sécurité.

• Conçu un framework Purple Team automatisé.
• Mis en place l'architecture Elastic Stack comprenant Elasticsearch, Kibana, Sysmon, Winlogbeat et Suricata.
• Développé une API Flask et un tableau de bord React.
• Intégré TheHive pour la gestion des incidents.
• Implémenté un modèle XGBoost avec SHAP.
• Calculé un Coverage Score pour évaluer la couverture MITRE ATT&CK.
• Participé aux activités SOC, incluant l'analyse de journaux de sécurité, l'investigation d'alertes et l'étude des technologies Blue Team telles que EDR, NDR, WAF, Proxy Web, Sandbox et Antivirus.

Collaboration avec Polydesign en tant que stagiaire sécurité IT pour participer au déploiement des outils de supervision et à l'analyse des risques.

• Déployé et configuré la plateforme SIEM Wazuh.
• Configuré des règles de détection et des tableaux de bord.
• Réalisé une analyse de risques pour le service IT.
• Assuré la collecte de logs et la supervision de sécurité.