Sécurisation & Supervision des Services d'Entreprise
Déploiement de services applicatifs (Nginx, AD, etc.) avec une approche de moindre privilège, couplé à la mise en place de Wazuh pour la centralisation des logs et la détection d'intrusions.
Mes Réalisations
- Services IT sécurisés : Déploiement de services applicatifs (Nginx, Samba, MySQL, Active Directory) en appliquant systématiquement le principe du moindre privilège.
- Métrologie & Monitoring : Mise en place d'une stack de supervision de performance utilisant Prometheus et Grafana.
- Analyse de risques : Recherche et identification de vulnérabilités dans les services d'entreprise en stage. Proposition de recommandations de correction selon l'ANSSI.
- Cyberdéfense (SIEM/XDR) : Déploiement de Wazuh pour centraliser les logs, analyser les vulnérabilités et détecter les intrusions, avec un mapping direct sur le framework MITRE ATT&CK.
Compétences mobilisées
Résultats en images
Retour d'expérience
Contexte
Des services applicatifs d'entreprise (Nginx, Samba, Active Directory) à déployer et sécuriser, avec un besoin de visibilité complète sur l'activité du système d'information.
Défi
Combiner durcissement système, moindre privilège et détection d'intrusion sans générer une charge d'alertes ingérable pour les équipes d'exploitation.
Approche
Durcissement des systèmes, mise en place d'une stack de supervision (Grafana/Prometheus) et déploiement de Wazuh (SIEM/XDR) avec un mapping direct sur le référentiel MITRE ATT&CK.
Résultat
Une visibilité réseau et sécurité complète, obtenue au prix d'un travail d'affinage des règles de détection pour limiter les faux positifs et la fatigue d'alerte.
Enseignement
La sécurité par conception (« security by design ») n'est pas négociable : intégrer supervision et moindre privilège dès la racine du projet coûte bien moins cher que de les ajouter après coup. Prochaine étape naturelle : la rédaction de règles de détection personnalisées pour affiner encore la réponse à incident.