Mise en œuvre d'une infrastructure de détection avancée avec Wazuh pour identifier les rootkits et les menaces persistantes sur les endpoints Windows et Linux. Développement de scripts de remédiation automatisés et configuration de la corrélation d'événements de sécurité. L'objectif principal était de réduire considérablement le Mean Time to Detect (MTTD) et le Mean Time to Respond (MTTR) lors des intrusions.