Cybersecurity & System Audit Intern
Intégration de l'équipe de SPHERE IT & PARTNERS CONSULTING pour réaliser des missions d'audit de sécurité et d'analyse système.
- Analyse de la surface d'attaque externe d'équipements réseau CacheGuard avec Nmap afin d'identifier les services exposés, les faiblesses de configuration par défaut, les chemins d'attaque et les vulnérabilités de défense.
- Évaluation des configurations TLS avec sslscan en étudiant la force des suites de chiffrement, les mécanismes d'échange de clés et la résistance aux attaques en rétrogradation ainsi que la chaîne de certificats.
- Analyse des requêtes HTTP avec OWASP ZAP pour détecter les failles de validation des entrées et les erreurs de configuration des en-têtes.
- Production d'un rapport d'audit standardisé comprenant une matrice de risque impact/probabilité, les méthodes d'attaque et des suggestions d'optimisation sous forme de plan de durcissement.
Environnement technique