Description
Description de l'offre:
Vous intégrerez le SOC (Security Operation Center) EDF, où vous serez amené à travailler sur le SIEM (Security information and event management), étant l’infrastructure de détection des actes malveillants, ainsi que de collecte des logs sur le système d’information. En travaillant sur le SIEM vous vous plongerez au cœur du fonctionnement d’un Security Operation Center, ainsi vous comprendrez les enjeux d’une telle technologie pour les équipes de détection et d’analyse des évènements de sécurité.
Les différentes menaces auxquels font face EDF et ses filiales peuvent être détectées dans les événements de sécurité reçus par le SIEM, pour se faire il existe plusieurs méthodologies pour réaliser des éléments détectifs de comportements suspects. Les différents comportements déviants peuvent identifiés au travers de l’apprentissage continue (Machine Learning) ou encore par une approche statistique. En effet, plusieurs méthodes de détection d’anomalies sont connues tel que : Isolation forest, Outlier detection, ou encore l’analyse de séries temporelles peuvent permettre de mettre en avant ses comportements à un analyste sécurité.
Durant ce stage, vous vous verrez intégré dans l’équipe en charge de l’activité détection du groupe EDF SA, où vous vous serez missionné pour étudier les méthodologies de détection d’anomalies sur les évènements de sécurité. Vous serez amené à identifier des comportements tel que:
- Détection des comportements suspects sur les alertes remontées par les sondes réseaux et les points de terminaison (postes, serveurs,)
- Détection de signaux faibles
Détection de menaces inconnuesA ce titre les tâches suivantes vous seront confiées:
Vous identifierez les critères de sélection de données relatives au cas d’usage étudié
- Vous réaliserez une étude sur les techniques de détection relatives au cas d’usage étudié
- Vous réaliserez un état de l’art des solutions envisageables et des algorithmes de détection d’anomalies adaptés
- Vous implémenterez la solution sélectionnée en Python ou en R
- Vous rédigerez l’ensemble de la documentation relative à la bonne gestion de cette infrastructure de POC (Cahier de recette, Document architecture, Document exploitation, Supports de formation )
- Vous durcirez les différents composants de la solution afin de répondre aux critères DICT du SOC
- Vous démontrerez les résultats de votre POC en fin de stage
Pour mener à bien le projet, vous pourrez vous appuyer par les experts en détection des menaces de l’équipe SOC.
Principales caractéristiques de l'offre d'emploi
Type de contrat:
- stage
Niveau de formation:
- BAC +4 / BAC +5
Spécialité(s):
- Sécurité
Pays / Région:
- France / Grand-Est
Département:
- Meurthe et Moselle (54)
Ville:
- Nancy