Développement d’un SOC intelligent basé sur les agents IA pour la détection des intrusions, l’analyse des alertes et l’assistance à la réponse aux incidents.

Développement d’un SOC intelligent basé sur les agents IA pour la détection des intrusions, l’analyse des alertes et l’assistance à la réponse aux incidents.

Cybersécurité & Blockchain

Face à l'explosion quantitative des alertes de sécurité et à la pénurie d'analystes qualifiés, les Centres Opérationnels de Sécurité (SOC) doivent automatiser le tri, la corrélation et la réponse préliminaire aux cyberattaques. Ce sujet explore la mise en œuvre d'une architecture multi-agents IA cognitifs capables d'agréger les logs SIEM, d'investiguer le contexte d'une menace selon le référentiel MITRE ATT&CK et de générer des playbooks SOAR d'endiguement immédiat.

Élève Ingénieur / Master en Cybersécurité, Intelligence Artificielle ou Administration Systèmes

• Déployer un pipeline de collecte et normalisation de logs d'infrastructure (Wazuh, Suricata, Sysmon). • Concevoir un écosystème d'agents IA collaboratifs (Agent Triage, Agent Threat Hunter, Agent Corrélation, Agent Remédiation). • Intégrer des modèles de langage spécialisés en cybersécurité pour synthétiser les investigations et suggérer des actions de confinement. • Valider le système sur des scénarios d'attaques réalistes (mouvement latéral, exfiltration, tentative d'escalade de privilèges).

Agents IA, LangChain / CrewAI, Cyber Threat Intelligence (CTI), Wazuh SIEM, TheHive, MITRE ATT&CK, Python, Elasticsearch, FastAPI

1. Écosystème multi-agents d'automatisation des opérations SOC.
2. Module de recommandation de playbooks SOAR (Security Orchestration, Automation and Response).
3. Interface d'aide à la décision pour analyste SOC de niveau 1 et 2.
4. Rapport de fin d'études avec métriques de réduction du MTTR (Mean Time to Respond).

Fiche du sujet : https://drettousyjamal.com/pfe/developpement-dun-soc-intelligent-base-sur-les-agents-ia-pour-la-detection-des

Candidature : https://intern.yanecode.com/apply