Stage PFE – SOC & Cybersécurité Industrielle (IT/OT)
Intégration de l'environnement industriel d'OCP afin de renforcer la surveillance et la sécurité des infrastructures OT/ICS.
- Surveillance du trafic réseau Modbus TCP sur une architecture PLC/SCADA simulée (GRFICSv2) via la sonde Zeek OT.
- Réalisation d'une analyse approfondie des journaux pour détecter les attaques par injection et les comportements anormaux.
- Développement de règles de corrélation Wazuh SIEM personnalisées (expressions PCRE2) pour séparer le flux industriel légitime des intrusions.
- Réduction du volume d'alertes à traiter manuellement grâce aux règles personnalisées.
- Documentation de procédures de réponse aux incidents (brute force, injection Modbus) sous TheHive.
- Automatisation du triage d'alertes via l'API Gemini 2.0.
- Résolution d'incidents réseau IT/OT en environnement de test (conflits IP, échecs ARP).
- Garantie de la continuité opérationnelle de la remontée d'alertes.
Environnement technique