Infrastructure de Cyber-Déception & Threat Hunting | Tunisie Freelance
Infrastructure de Cyber-Déception & Threat Hunting
Architecture et déploiement d'une infrastructure sécurisée utilisant le honeypot Cowrie dans une zone DMZ virtualisée. Mise en place d'un pipeline de logs automatisé (Filebeat/Logstash) avec transport TLS vers un SIEM Elastic Stack (ELK). Intégration de Threat Intelligence avec enrichissement de la réputation IP en temps réel via les API AbuseIPDB et VirusTotal. Création de tableaux de bord Kibana personnalisés alignés sur le framework MITRE ATT&CK (T1110, T1082) et développement d'un script Python pour l'alerte d'incidents via webhooks (Slack/Discord).
Python
Pièces jointes
S
Network and Cybersecurity Expert (Master’s in progress)
