Voici ce que je peux vous aider à faire :
Sécurité réseau et renforcement
- Configuration de pare-feu et revue des politiques (FortiGate et similaires)
- Conception et dépannage de segmentation VLAN
- Revue de l'architecture réseau pour réduire la surface d'attaque
- Diagnostic et documentation des problèmes DHCP/connectivité
Analyse de malware et ingénierie inverse
- Analyse statique et dynamique de fichiers suspects (FLARE VM, IDA Pro, analyse PE)
- Création de règles YARA pour la détection
- Rapports d'analyse comportementale (processus, registre, activité réseau)
- Résumé clair et non technique pour les parties prenantes, en complément du rapport technique
️Renseignement sur les menaces et SIEM
- Déploiement de SIEM Wazuh et réglage des logs/alertes
- Cartographie MITRE ATT&CK des acteurs ou incidents de menace
- Création de bundles d'intelligence de menace STIX/TAXII et évaluation des flux
- Extraction d'IOC et rapports structurés sur les menaces
️Évaluations de sécurité et documentation
- Revue des vulnérabilités et recommandations de remédiation prioritaires
- Documentation des politiques et processus de sécurité
- Rapports d'incidents et analyses post-mortem