Stagiare Cyberdéfense
- Déploiement d'une solution SIEM/SOAR basée sur Elastic Stack et Shuffle.
- Centralisation des logs Linux, WAF et Active Directory.
- Création de règles de détection des incidents de sécurité.
- Mise en place de playbooks automatisés pour la réponse aux incidents.
- Développement d'un agent Python pour le blocage d'adresses IP.
- Implémentation de la détection d'anomalies avec Machine Learning.
- Création de tableaux de bord pour la supervision des alertes.
- Simulation et validation de plusieurs scénarios d'attaques.
- Déploiement de 4 machines virtuelles.
- Mise en place de 4 cas d'utilisation de sécurité.
- Détection de 30 tentatives SSH en 5 minutes.
- Détection d'une anomalie avec un score de 99/100.