Projets

Une plateforme de gestion des opérations de sécurité et des services informatiques intégrant la supervision de sécurité, la gestion des incidents, l'automatisation, le renseignement sur les menaces et les services d'infrastructure dans un environnement unifié.

Conception d'un socle d'infrastructure d'entreprise segmenté, axé sur la segmentation réseau, les zones de sécurité, la gestion des identités, le contrôle des postes de travail et la supervision de sécurité centralisée.

Mon premier laboratoire d'infrastructure structuré, axé sur la construction de fondations réseau à l'aide de Proxmox, pfSense, VLAN, DNS et DHCP multi-sous-réseaux.

Mise en place d'un flux automatisé de réponse aux incidents reliant les alertes de sécurité à l'enrichissement, aux contrôles réseau, aux notifications et à des informations d'incident structurées.

Construction et test d'un laboratoire SOC pratique pour la supervision des postes, la visibilité réseau, la simulation d'attaques, l'analyse d'événements et la chasse aux menaces.

Construction d'un laboratoire de sécurité sans fil autorisé pour analyser le trafic de gestion 802.11, identifier les comportements anormaux et étudier la sécurité des réseaux sans fil.

Mise en œuvre d'un accès distant sécurisé par VPN combinant OpenVPN, certificats à base de PKI, authentification PAM, MFA et Fail2ban.

Développement d'un système de détection d'intrusion à état personnalisé pour analyser le trafic réseau et détecter plusieurs schémas d'attaque à l'aide de l'inspection de paquets et du suivi d'état.

Développement d'un moteur de détection de sécurité réseau pour identifier l'usurpation ARP en suivant les relations IP/MAC et en détectant les écarts par rapport à une référence établie.

Construction d'un analyseur de trafic réseau personnalisé pour inspecter les paquets et comprendre le trafic réseau aux niveaux 3 et 4.

Développement d'un outil personnalisé de scan de ports TCP pour comprendre le scan au niveau des paquets et le comportement des connexions TCP.

Construction d'une appliance personnalisée de gestion de pare-feu offrant une couche applicative pour gérer les règles de pare-feu Linux, tout en séparant les opérations privilégiées de l'application principale.

Construction d'un laboratoire de sécurité web isolé pour étudier la manière dont un WAF détecte et bloque les attaques courantes de la couche applicative.