Ingénieur Cybersécurité

Stage de fin d'études chez DATAPROTECT axé sur le développement d'une plateforme d'analyse de malwares et de phishing.

• Développement d'un moteur d'analyse statique intégrant l'analyse des exécutables PE, le calcul d'entropie, l'extraction de chaînes, le calcul de hachages, la détection par règles YARA et l'intégration de VirusTotal pour l'enrichissement des analyses.
• Développement d'un moteur d'analyse dynamique basé sur une sandbox comportementale permettant le suivi des processus, services, tâches planifiées, modifications du registre Windows, activités réseau, système de fichiers et extraction automatisée d'IOCs.
• Développement d'un module d'analyse de phishing permettant la vérification des enregistrements SPF, DKIM et DMARC, l'analyse des en-têtes d'e-mails, des URLs, des pièces jointes et des indicateurs de compromission.
• Développement d'un système de gestion des incidents avec génération automatisée de rapports PDF, intégré dans une architecture Secure by Design incluant l'authentification TOTP, le contrôle d'accès, l'audit logging et l'isolation des analyses.

Stage de fin d'année chez DECO BOX pour la mise en place d'une plateforme SIEM dédiée à la détection d'incidents.

• Configuration d'une solution SIEM basée sur Wazuh et la stack ELK.
• Personnalisation et création de règles de détection adaptées aux cas d'usage.
• Simulation d'attaques de type brute force et reverse shell afin de valider les alertes générées.
• Mise en place de dashboards de supervision et d'alerting pour assurer un monitoring en temps réel.