SOC AUGMENTÉ PAR L'IA : PLATEFORME AUTONOME DE DÉTECTION & RÉPONSE AUX INCIDENTS (NEXT-GEN SIEM/SOAR)

Type de mission

Stage PFE chez DTwinIP.

Contexte

Les analystes SOC sont submergés par la fatigue des alertes (alert fatigue). Les entreprises exigent des systèmes capables de corréler automatiquement des millions d’événements réseau et de déclencher des playbooks d’atténuation en quelques secondes.

Objectifs et fonctionnalités

• Concevoir un collecteur haute cadence de logs — Syslog, CloudTrail, NetFlow et Zeek — via Apache Kafka.
• Développer un moteur d’IA pour le clustering d’alertes, l’apprentissage non supervisé des anomalies comportementales (UEBA) et l’enrichissement MITRE ATT&CK.
• Intégrer un agent LLM sécurisé spécialisé en Cyber Threat Intelligence (CTI) pour synthétiser le rapport d’incident et proposer le plan d’action.
• Implémenter l’orchestration SOAR avec des playbooks automatisés pour le blocage d’IP, l’isolation d’hôte et la révocation de jetons OAuth.

Technologies

Python, Go, Elasticsearch/OpenSearch, Apache Kafka, Wazuh, TheHive, Docker, Scikit-learn et LangChain.

Référence

PFE-C.S-04