Stagiaire en ingénierie SOC – Détection, Investigation & Intégration
Intégration de Netways dans le cadre d'un stage en ingénierie SOC pour participer à la supervision, la détection, l'investigation et l'intégration de la sécurité.
- Supervision et analyse des événements de sécurité Windows, Linux et réseau avec Wazuh, Sysmon et Suricata.
- Qualification et investigation des alertes de sécurité.
- Conception, validation et optimisation des règles de détection et des cas d'usage basés sur MITRE ATT&CK.
- Réalisation d'une analyse des logs et contribution à la réduction des faux positifs.
- Intégration d'une chaîne de traitement Wazuh vers TheHive et Cortex pour centraliser, enrichir et faciliter l'investigation des alertes.
- Automatisation du traitement et de l'enrichissement des alertes et des IOC via Python et des API REST.
- Mise en œuvre et validation des mécanismes IDS/IPS avec Suricata à travers des scénarios d'attaque réseau contrôlés.
Environnement technique