Conception et déploiement d'une architecture SIEM complète basée sur des outils open-source au sein d'un environnement VPC sécurisé. Le projet couvre l'ensemble du cycle SOC : collecte des logs via Wazuh Agents, analyse avec Graylog, stockage dans OpenSearch et Cassandra, visualisation via Grafana et Kibana, enrichissement des menaces avec OpenCTI et MISP, gestion des incidents via TheHive/Cortex, et investigation forensique avec Velociraptor.