Stagiaire
Intervention chez Maroc Integration Technology afin de concevoir et déployer une infrastructure de sécurité avancée.
- Déploiement d'une architecture SOC multi-couches conteneurisée sous Docker Compose intégrant Wazuh 4.7.5 couplé à Suricata 6.x IDS/IPS avec plus de 30 000 règles.
- Configuration de TheHive 5.2 pour la gestion des incidents et Cortex 3.1.7 pour l'enrichissement automatisé des observables.
- Validation de l'architecture par des scénarios d'attaques réels incluant la détection Nmap en moins d'une seconde et la corrélation de brute-force RDP avec plus de 32 événements.
- Réalisation de l'analyse IoC automatisée avec plus de 100 alertes traitées et un mapping MITRE ATT&CK.
Environnement technique