Stage en cybersécurité chez Petroci Holding
Abidjan, Côte d'Ivoire
J'ai déployé une supervision de sécurité avec Wazuh et je l'ai reliée à Microsoft Defender, sans affaiblir le durcissement des serveurs.
Chaîne de détection mise en place
Détection
Agents Wazuhpostes et serveurs
événements
Manager WazuhRHEL, SELinux actif
alertes
Tableau de bordMITRE ATT&CK, intégrité des fichiers
Vulnérabilités
Microsoft DefenderVulnerability Management
API
Script PythonAPI en OAuth 2.0, app Entra ID
règle Wazuh : vulnérabilités critiques
Décisions techniques
- SELinux gardé en mode actif : les règles nécessaires ajoutées avec semanage plutôt que de le désactiver.
- Seuls les flux nécessaires ouverts sur le manager, avec firewall-cmd.
- Clés d'authentification des agents gérées sur tout leur cycle de vie, chaîne de collecte testée de bout en bout.
- Vulnérabilités de Defender remontées dans Wazuh par API, pour les suivre dans le même outil que les alertes.
Autres missions
- Administration de serveurs RHEL en ligne de commande : correctifs et contrôle des services.
- Mises à jour Windows déployées par anneaux Microsoft Intune, par groupes d'appareils.
- Mise en service d'un poste SIP sur un autocommutateur Alcatel OmniPCX Enterprise.
- Support de sensibilisation à la cybersécurité pour les collaborateurs non techniques.
Environnement technique : Wazuh (SIEM/XDR)RHELSELinuxfirewalldMicrosoft IntuneMicrosoft Defender TVMEntra IDPythonSSH/MobaXtermAlcatel OmniPCX EnterpriseSIP