0x0allenace/soc-analyst-portfolioUn portfolio organisé présentant mes investigations SOC, mes projets de threat hunting, mes laboratoires DFIR, mon ingénierie de détection, mes blogs techniques et mes recherches en cybersécurité.
Détecter • Enquêter • Répondre • Défendre
Ce portfolio documente mon parcours pratique en cybersécurité à travers des enquêtes concrètes, des environnements de laboratoire d'entreprise, l'ingénierie de détection, la forensique numérique, l'analyse de logiciels malveillants, la chasse aux menaces et l'analytique de sécurité.
Chaque projet illustre la méthodologie d'investigation, l'outillage de sécurité, la corrélation de preuves, le développement de détections et la réflexion défensive attendus au sein d'un Security Operations Center (SOC) moderne.
Analyste SOC avec une expérience pratique en chasse aux menaces, forensique numérique et réponse aux incidents (DFIR), ingénierie de détection, analyse de logiciels malveillants, analytique de sécurité et outillage de sécurité basé sur Python.
Mon travail se concentre sur les enquêtes fondées sur les preuves, la surveillance de sécurité de type entreprise, l'analyse des points de terminaison, l'analyse réseau, les enquêtes sur les logiciels malveillants, la forensique mémoire et le développement de détections aligné sur le framework MITRE ATT&CK.
| Projet | Domaine d'intérêt | Dépôt |
|---|---|---|
| Purple Team Simulation 01 | Simulation d'attaque / Ingénierie de détection | Voir |
| Memory Forensics Investigation | Forensique mémoire / DFIR | Voir |
| Threat Hunting – Reconnaissance | Threat Hunting avec Splunk | Voir |
| Enterprise DFIR Lab | Réponse aux incidents | Voir |
| Velociraptor Forensic Triage | Forensique de point de terminaison | Voir |
| Suspicious Email Attachment Analysis | Sécurité des e-mails | Voir |
| Static Malware Analysis | Analyse de logiciels malveillants | Voir |
| Windows Malware Behavioral Analysis | Analyse dynamique de logiciels malveillants | Voir |
| Behavioral Anomaly Detection | Apprentissage automatique | Voir |
| File Signature Detector | Outil de sécurité Python | Voir |
| Domaine | Technologies |
|---|---|
| SIEM | Splunk, Elastic Security |
| Threat Hunting | SPL, EQL, KQL/Recherche basée sur les requêtes, MITRE ATT&CK |
| Ingénierie de détection | Sigma, SPL, EQL, Détection comportementale, Détection de séquences |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| Forensique mémoire | Volatility 3, MemProcFS |
| Analyse de logiciels malveillants | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| Analyse réseau | Wireshark, Analyse PCAP, TCP/IP |
| Sécurité des points de terminaison | Sysmon, Journaux d'événements Windows, Elastic Defend |
| Purple Team | Simulation d'attaque, Validation défensive, Validation de détection |
| Programmation | Python, PowerShell |
| Infrastructure | Active Directory, pfSense, Windows |
| Analyse de preuves | Extraction d'IOC, Reconstruction de chronologie, Analyse de processus |
Enquêtes de type entreprise démontrant la réponse aux incidents, le threat hunting, la forensique numérique, l'analyse mémoire, l'analyse de logiciels malveillants, la forensique réseau et l'ingénierie de détection.
Simulation contrôlée d'adversaire suivie d'une détection Blue Team, d'une enquête, d'une forensique réseau et d'une ingénierie de détection.
Mener une simulation d'attaque contrôlée basée sur PowerShell dans un environnement de laboratoire isolé et évaluer si la télémétrie des points de terminaison et du réseau pouvait être utilisée pour détecter, enquêter, reconstruire et répondre à l'attaque.
