Mouhib Ben Jemaa

◦ Internship Subject: Design and implementation of a platform of security information event monitoring and detection. ◦ Work done: Setting up Active Directory virtual environment (AD DS) with sysmon, windows and powershell logs. ◦ Setting up Splunk Enterprise (SIEM) with add-ons and apps, and Splunk SOAR for the playbooks. ◦ Simulating important attacks from MITRE ATT&CK and creating queries with Splunk SPL, then dashboards. ◦ Creating a Splunk App dedicated for these MITRE ATT&CK techniques/sub-techniques. Creating playbooks in Splunk SOAR to kill the session of a suspicious user after alert from Splunk Enterprise detecting a technique/sub-technique. ◦ Detection of unencrypted web traffic and large volume download with Splunk Enterprise. ◦ Simulating an infrastructure of an Enterprise (+ Snort, FortiGate, OSSEC, basic web and email severs). ◦ Automating attacks simulation, adversary emulation and all of the above with Atomic Red Team, MITRE Caldera and Splunk Attack Range. ◦ Keywords : Cybersecurity, Splunk Enterprise Security, SIEM, Splunk SPL, Splunk SOAR, Active Directory, MITRE ATT&CK, Splunk App, Sysmon, Attack Simulation, Incident Response, Adversary Emulation

• Sujet du stage : Architecture du centre de données de l'IRESA et mesures de sécurité adoptées. • Durée : 2 mois (21 juin au 21 août 2023) • Travail effectué : ◦ Réalisation d'un audit complet du datacenter, basé sur les normes de sécurité ISO 27001 et TIA 942, et rédaction d'un rapport d'audit détaillé. ◦ Mise en place d'un mini centre de données virtuel sur une machine locale pour configurer la dernière version de Zabbix et automatiser des tâches avec Event-Driven Ansible (Ansible rulebook via webhooks dans Zabbix). ◦ Installation d'hyperviseurs (ESXi, Citrix XenServer) sur un serveur réel dans l'architecture du centre de données. ◦ Configuration et utilisation de Zabbix dans un environnement de centre de données réel (à l'aide de SNMP et de l'agent Windows zabbix).

• Sujet du stage : L'architecture réseau de l'APIP et le rôle du firewall 'Fortinet' (modèle FortiGate) dans la sécurisation du Système d'Information. • Travaux réalisés : ◦ Configuration du firewall Fortinet à l'aide de l'appliance virtuelle FortiGate au sein d'une architecture réseau " GNS3 ". ◦ Analyse de l'infrastructure réseau à l'aide de l'Advanced IP scanner. ◦ Développement d'une application Python, testeur de connectivité ; planification du ping des adresses IP, vérification de leur état et enregistrement des résultats dans une base de données avec possibilité de sauvegarde, de restauration et de notification par email avec SMTP de tout changement dans la base de données. Mots-clés : Python, Tkinter, SQLite.