Ingénieur Cybersécurité — Stage PFE
Intégration de l'équipe de SOFRECOM Maroc (Groupe Orange) dans le cadre d'un stage de fin d'études afin de concevoir et déployer un SOC intelligent basé sur l'intelligence artificielle en environnement industriel.
- Conception et déploiement d'une plateforme SOC complète sur architecture conteneurisée (Docker Compose) intégrant Wazuh 4.7, Elasticsearch 8.11, Logstash, Kibana, Suricata 7 et Zeek.
- Développement d'un module de détection par machine learning en Python / FastAPI réalisant une classification multi-classes des attaques (Random Forest, ~95 % de précision, validation croisée 5-fold) et une détection d'anomalies (Isolation Forest).
- Implémentation d'un modèle prédictif ARIMA de projection des volumes d'attaques pour l'anticipation des pics d'activité.
- Automatisation de la réponse aux incidents via Active Response Wazuh et UFW pour le blocage des adresses IP malveillantes sans intervention humaine.
- Conception des tableaux de bord Kibana de supervision affichant les KPI sécurité, les anomalies détectées par IA, la santé des systèmes et la géolocalisation des sources d'attaque.
- Sécurisation des accès via reverse proxy NGINX et rédaction de la documentation technique et d'exploitation complète.
Environnement technique