Stagiaire Cybersécurité
TunTrustFévr. 2026 – Juin 2026
Intégration de TunTrust pour concevoir et déployer une plateforme de Cyber Threat Intelligence (CTI) basée sur l'intelligence artificielle, à partir d'outils open-source.
- Conception et déploiement d'une plateforme CTI/SOC open source intégrant Wazuh pour la collecte interne, SpiderFoot pour la collecte de renseignements externes (OSINT).
- Développement d'une chaîne de Threat Intelligence pour la collecte, l'enrichissement et la contextualisation des IOC via MISP, OpenCTI et Cortex, avec enrichissement de réputation via les analyseurs Cortex (VirusTotal, AbuseIPDB, IPinfo, Pulsedive).
- Intégration des flux de renseignement CVE, EPSS et AlienVault OTX ainsi que le framework MITRE ATT&CK pour la corrélation et la contextualisation des menaces.
- Développement d'un pipeline hybride de Machine Learning (Random Forest + Isolation Forest) permettant de distinguer les faux positifs, classifier les familles d'attaques et détecter les comportements anormaux (zero-day).
- Intégration d'un LLM local afin de générer automatiquement des rapports de Threat Intelligence à partir des alertes enrichies.
- Automatisation des workflows SOAR avec Shuffle, incluant l'enrichissement des alertes, les notifications en temps réel via Telegram et le tableau de bord SOC, ainsi que la réponse automatisée.
- Développement d'un mécanisme de mitigation automatisée permettant le blocage des adresses IP malveillantes via iptables à l'aide de scripts Python.
- Validation de la plateforme à travers des scénarios d'attaque réalistes (scan de ports, brute force SSH, attaques Web et injections SQL) afin d'évaluer l'ensemble de la chaîne de détection et de réponse.
Environnement technique
WazuhMISPOpenCTICortexShuffleSpiderFootDockerOllamaLinux