Sofiane Chogli

• Pilotage opérationnel du processus de Vulnerability Management sur périmètre IT (Qualys) • Qualification et priorisation des vulnérabilités selon critères CVSS, exploitabilité et impact métier • Animation de comités sécurité avec équipes IT, DSI et RSSI — coordination multi-équipes • Coordination des plans de remédiation, déploiement des correctifs (Patch Management) et suivi des SLA • Validation post-remédiation et contrôles de sécurité — Security Reporting régulier • Audits Active Directory et pentests internes ponctuels

Sujet : Modélisation des règles de sécurité pour la détection de conflits L'objectif est d'analyser les règles de sécurité, en particulier dans les environnements Cloud utilisant les technologies Apache et PHP. Une partie significative de ce stage est dédiée à la détection des conflits au sein des règles de sécurité. Étant donné que ces règles peuvent être nombreuses et couvrir différents aspects, il est possible que certaines demandent des modifications sur un même élément. Dans ce contexte, un algorithme sera développé pour détecter ces conflits avant leur mise en œuvre. Enfin, une plateforme de test sera déployée pour évaluer la qualité de la solution. Cette plateforme permettra de simuler des attaques et d'évaluer la résistance du système. Ainsi, les avantages de sécuriser une plateforme en appliquant automatiquement les règles de sécurité appropriées pourront être démontrés.