Cybersécurité & Blockchain
Profil recherché
Élève Ingénieur / Master en Cybersécurité, Intelligence Artificielle ou Administration Systèmes
Encadrement
Dr.-Ing. ET-TOUSY Jamal
Session
2025 – 2026 (PFE 4 à 6 mois)
Contexte & Problématique
Face à l'explosion quantitative des alertes de sécurité et à la pénurie d'analystes qualifiés, les Centres Opérationnels de Sécurité (SOC) doivent automatiser le tri, la corrélation et la réponse préliminaire aux cyberattaques. Ce sujet explore la mise en œuvre d'une architecture multi-agents IA cognitifs capables d'agréger les logs SIEM, d'investiguer le contexte d'une menace selon le référentiel MITRE ATT&CK et de générer des playbooks SOAR d'endiguement immédiat.
Objectifs principaux du projet
- Déployer un pipeline de collecte et normalisation de logs d'infrastructure (Wazuh, Suricata, Sysmon).
- Concevoir un écosystème d'agents IA collaboratifs (Agent Triage, Agent Threat Hunter, Agent Corrélation, Agent Remédiation).
- Intégrer des modèles de langage spécialisés en cybersécurité pour synthétiser les investigations et suggérer des actions de confinement.
- Valider le système sur des scénarios d'attaques réalistes (mouvement latéral, exfiltration, tentative d'escalade de privilèges).
Stack technologique & Outils
Agents IA
LangChain / CrewAI
Cyber Threat Intelligence (CTI)
Wazuh SIEM
TheHive
MITRE ATT&CK
Python
Elasticsearch
FastAPI
Livrables attendus
- Écosystème multi-agents d'automatisation des opérations SOC.
- Module de recommandation de playbooks SOAR (Security Orchestration, Automation and Response).
- Interface d'aide à la décision pour analyste SOC de niveau 1 et 2.
- Rapport de fin d'études avec métriques de réduction du MTTR (Mean Time to Respond).
Ce sujet vous intéresse ?
Envoyez votre CV accompagné d'une lettre de motivation mentionnant vos compétences techniques, vos projets académiques ou personnels pertinents ainsi que vos disponibilités.
Postuler à ce sujet