Stage - Outil de pilotage de la réponse (programmation rust) ANSSI – Agence nationale de la sécurité des systèmes d’information

Au sein de la sous-direction Opérations (SDO) et de la division Détection (DD), le bureau Architecture du Système de Détection (ASD) met en œuvre les services centraux destinés au traitement et à l’exploitation des événements et des alertes produits par les dispositifs de détection, dans le but de valoriser ces données et de compléter le panel des solutions nécessaires à la caractérisation des activités malveillantes. Il assure également l’ingénierie des capteurs ad hoc. Il est enfin chargé de mettre en œuvre des partages de données et d’informations avec les parties prenantes de la détection (en particulier les bénéficiaires du service).

Missions et activités principales :

L’objectif de ce stage est de développer un prototype de nouvelle architecture sécurisée pour des sondes actives, dans le cadre de l’activité d’un CSIRT (Computer Security Incident Response Team).

• Définir l’architecture cible, avec des zones réseau bien segmentées

• Fournir une API de commandes sur les sondes de détection

• Piloter différents scénarios (configuration de machines, règles EDR, matrice d’agrégation réseau, monitoring, etc.)