Stagiaire Cybersécurité SOC & Infrastructure
Intégration de l'équipe de sécurité d'un acteur du secteur pour participer aux activités de détection, d'audit et de support au sein d'un environnement multi-clients.
- A conçu une plateforme de détection agentless (POC) pour contourner une contrainte réseau entre l'entreprise et son client.
- A développé une chaîne complète en Python intégrant la collecte distante SSH/auditd, l'indexation Loki et l'alerting Grafana avec industrialisation GitLab CI/CD.
- A réalisé une validation offensive du dispositif éprouvé par ses propres tests incluant des scans de ports, forces brutes SSH et élévations de privilèges.
- A mesuré la couverture de détection sur le référentiel MITRE ATT&CK et a ajouté ou affiné plus de 30 règles.
- A audité le périmètre de l'équipe contre le référentiel de sécurité interne, qualifié et priorisé les écarts, puis restitué le plan de remédiation au RSSI.
- A assuré l'exploitation et le support sur les incidents et demandes en environnement multi-clients comprenant qualification, diagnostic, résolution et escalade.
Environnement technique