Stagiaire en ingénierie – Cybersécurité

Moon Cloud est une entreprise rattachée au laboratoire d’informatique de l’Université de Milan. Elle développe une plate-forme d’évaluation continue de la conformité et de l’assurance des applications et infrastructures cloud, IoT et informatiques traditionnelles.

Ce stage a été réalisé au premier confinement, pendant la pandémie de COVID-19.

• [Télétravail – #COVID19] Développement de capteurs (Python) pour la sécurité d’équipements réseaux

Durant ce stage, j’ai développé des capteurs vérifiant la présence de logiciels malveillants sur un hôte. Ces capteurs sont distribués par la plateforme Moon Cloud à laquelle ils sont connectés. Le but de cette plateforme est de fournir des services de bilan de sécurité. Mes capteurs (développés en Python) utilisait Maldet, un outil Linux qui analyse le disque à la recherche de programmes malveillants. Mes capteurs devaient donc récupérer les journaux, analyser leur contenu. Cela permettait de déterminer si l’hôte scanné était compromis par ce genre de logiciels. Dans ce cas, on devait noter la santé de la machine suivant la sévérité des programmes trouvés (référentiel CVE du de la base NVD du NIST). Ensuite, on avertit le propriétaire de l’hôte infecté pour qu’il puisse assainir sa machine.