Stage PFE – Supervision SOC & Analyse de Menaces
Stage de fin d'études réalisé au sein de l'entreprise OCP, axé sur la supervision SOC et l'analyse de menaces.
- Surveillance et analyse du trafic réseau sur une architecture simulée, avec détection d'attaques par injection et de comportements anormaux via la sonde Zeek.
- Développement de règles de corrélation SIEM personnalisées (Wazuh, expressions PCRE2) pour réduire le volume d'alertes à traiter manuellement.
- Documentation de procédures de réponse aux incidents (brute force, injection) sous TheHive.
- Automatisation du triage d'alertes via l'API Gemini 2.0.
Environnement technique