CYBERSECURITY DATA ANALYSIS

Objectifs & contexte de la mission

Intégrer l'équipe CyberScience for Industralisation et contribuer aux activités clés de l'équipe

Mise en œuvre KPI/KRI Cyber

- Maintien de la production actuelle des KPI/KRI en suivant les potentielles modifications de formule de calcul.

- Automatisation de la collecte des données et la production des nouveaux KPI/KRIs.

- Revalidation des formules de calcul de KPIs IAMs existant, et les intégrer au dashboard global.

- Tableau de bord destiné aux utilisateurs finaux des tests d’intrusion, incluant le pentest assisté par l’IA (Mesures déjà affinées à présenter, DORT, Périmètre vital, Niveau de conformité global)

- Extension des mesures de controles sur la production de dashboard, incluant une couche aditionnel de reporting et d'envoi de mail pour alerte de mauvaise qualité de données

Travaux pour la Cyber Threat Intelligence pour prioriser les vulnérabilités :

- Renforcement du processus de scoring global et maintenance opérationnelle

- Évolution du scoring à partir des apports CTI

- Maintenir en conditions opérationnelles la consommation de cette information de priorisation par les équipes Production Security et application Security

- Améliorer la fréquence de génération de cette information et mettre des oeuvres de vérification de qualité de données avec des dashboards

- Évaluation dédiée des CVE : interface web à la demande + API permettant l’auto‑évaluation d’une CVE selon l’algorithme implémenté