Intégration dans une équipe pour concevoir et déployer une architecture de sécurité centralisée de dernière génération basée sur Wazuh, et mettre en place des solutions avancées de visualisation de données pour la sécurité des infrastructures IT.
- Conception et déploiement d'une architecture Wazuh complète et centralisée (Indexeur, Manager, Dashboard, Filebeat) sur des environnements Linux à partir de zéro.
- Configuration et déploiement d'agents Wazuh sur des systèmes Windows, en gérant les configurations réseau, les règles de pare-feu et l'inscription sécurisée.
- Gestion de la génération et du déploiement de certificats SSL/TLS pour assurer une communication sécurisée entre les composants.
- Simulation et surveillance d'incidents de sécurité (notamment des attaques par force brute SSH) afin de valider la détection des menaces en temps réel et l'ingestion des journaux.
- Configuration et déploiement d'Apache Superset et Kibana pour la visualisation avancée de données et l'intelligence d'affaires.
- Intégration d'Elasticsearch aux outils de visualisation, en gérant les connexions aux bases de données et la création d'index.
- Configuration du contrôle d'accès basé sur les rôles (RBAC) et gestion des permissions utilisateur sur Superset et Kibana pour assurer la sécurité des données.
Environnement technique
WazuhLinuxWindowsFilebeatSSL/TLSApache SupersetKibanaElasticsearchRBAC