Junior Information Systems Security Engineer

Intégration de l'équipe dans le cadre d'un stage de fin d'études axé sur l'extension de l'infrastructure de fuzzing de Micronaut.

• Décomposition de la couche HTTP de micronaut-core et définition du périmètre d'analyse de sécurité.
• Application du processus de modélisation des menaces OWASP (STRIDE + CWE + OWASP Risk Rating) pour identifier et prioriser les composants les plus exposés aux risques.
• Planification d'une extension de l'infrastructure de fuzzing en ajoutant des cibles de fuzzing pour les composants prioritaires.
• Contribution aux améliorations continues de la sécurité des applications pour un projet open-source largement utilisé.

Réalisation d'un stage axé sur le durcissement d'équipements FortiGate et la validation de la conformité.

• Développement d'un guide de durcissement FortiGate basé sur les bonnes pratiques des CIS Benchmarks et du NIST SP 800-53.
• Alignement des mesures de durcissement avec les exigences de conformité PCI DSS v4.0.1.
• Conception d'un environnement de simulation EVE-NG pour valider les configurations de sécurité.
• Application du durcissement FortiGate pour réduire les risques de mauvaise configuration et renforcer la posture de sécurité.
• Analyse des configurations mises en œuvre et vérification de la conformité par rapport aux recommandations définies.

Participation à la mise en place d'une architecture réseau sécurisée dans un environnement bancaire.

• Conception d'une architecture de réseau bancaire sécurisé avec une segmentation VLAN.
• Configuration d'équipements Cisco incluant OSPF, les ACL et la sécurité d'accès au réseau.
• Implémentation de services réseau tels que DNS, web, e-mail et l'authentification TACACS+.
• Application de règles de filtrage pour renforcer le contrôle d'accès et la sécurité du trafic.