Stage PFE - Mise en place d'une solution SOAR
Intégration de l'équipe infrastructure de sécurité d'Orange Business pour concevoir et déployer une architecture NSOC automatisée basée sur les principes SOAR.
- Conception d'une architecture NSOC (Network Security Operations Center) automatisée appliquant les principes de Security Orchestration, Automation and Response.
- Implémentation de la détection des attaques réseau (brute force SSH) en utilisant Wazuh comme solution SIEM.
- Développement d'un pipeline de remédiation automatique via Ansible déclenché lors de la détection d'incidents.
- Intégration de Zabbix pour la supervision complète de l'infrastructure.
- Déploiement d'OPNsense pour le contrôle et le filtrage du trafic réseau.
- Mise en place d'API REST pour l'orchestration des réponses de sécurité.
Environnement technique