Ingénieur en Cybersécurité

Conception et déploiement d'une plateforme de Cyber Threat Intelligence intégrée au SIEM pour sécuriser un site critique du secteur eau et énergie.

• Conception et déploiement d'une plateforme OpenCTI intégrée au SIEM Wazuh sur infrastructure conteneurisée (Docker Compose).
• Intégration de 5 connecteurs de renseignement (MITRE ATT&CK, AlienVault OTX, AbuseIPDB, CISA KEV, VirusTotal) générant 37 383 indicateurs retenus après filtrage par seuil de confiance.
• Automatisation de l'enrichissement des IOC avec un taux d'enrichissement de 71,4 %, multipliant par ~12 l'efficacité d'analyse des menaces.
• Réduction des faux positifs de 20 % à 5 % et atteinte de 42,8 % de couverture MITRE ATT&CK.
• Détection d'une simulation APT33, portant la détection de 0 % à 61 %.
• Conception d'une architecture en 4 couches assurant la normalisation STIX 2.1 et l'orchestration des flux via RabbitMQ.

Développement d'une solution de collecte et de normalisation des logs XDR pour améliorer le monitoring des menaces.

• Développement d'une API RESTful pour collecter et normaliser les logs XDR WithSecure.
• Conception de dashboards temps réel via SimpleJSON et Infinity pour le monitoring automatisé des menaces.
• Automatisation de la classification des incidents par criticité, améliorant la rapidité de la réponse aux incidents.

Contribution à l'exploration et la maintenance de l'infrastructure de Data Center.

• Exploration de l'infrastructure du Data Center.
• Étude des systèmes de virtualisation et de stockage.
• Maintenance et supervision des équipements critiques.

Étude du framework Laravel et contribution à la mise en place d'une application web.

• Étude du framework Laravel.
• Participation à la mise en place d'un projet Laravel intégrant Odoo.