Offre de Stage – Intégration TheHive & SOAR Shuffle (Cybersécurité)

Durée : 1 mois
Format : Présentiel
Domaine : Cybersécurité, Automatisation, DevSecOps

Sujet de stage : Automatisation du triage des alertes dans TheHive avec Shuffle

Au sein de notre équipe SOC (Security Operations Center), nous utilisons TheHive comme plateforme de gestion des incidents de cybersécurité. Cette solution est déjà intégrée à des systèmes SIEM, qui y transmettent automatiquement les alertes détectées.
Actuellement, un tri manuel est réalisé pour :

• Filtrer les faux positifs,
• Identifier les alertes nécessitant une enquête approfondie,
• Et lancer le processus de réponse aux incidents.

Objectif du stage : Automatiser ce processus de triage via la plateforme SOAR Shuffle, afin de :

• Réduire la charge manuelle,
• Accélérer les délais de réponse,
• Améliorer la qualité du traitement des incidents.

Travaux attendus

Le stagiaire contribuera à :

• Développer des playbooks d’automatisation dans Shuffle pour :
  • Analyser automatiquement les observables et artefacts des alertes,
  • Identifier les indicateurs de compromission (IoCs),
  • Réaliser des actions correctives automatisées selon les cas.
• Convertir les alertes pertinentes en incidents TheHive, avec assignation automatique à un analyste SOC.
• Mettre en place un système de notification pour informer les analystes de leurs affectations.
• Supprimer automatiquement les faux positifs identifiés.
• Documenter l’ensemble du processus et proposer des pistes d’amélioration continue.

✅ Profil recherché

• Étudiant(e) en cybersécurité, informatique, ou domaine équivalent.
• Connaissances souhaitées : API REST, JSON, Python, concepts SOC/SIEM.
• Intérêt marqué pour l’automatisation, les plateformes SOAR et les outils open source (TheHive, Cortex, Shuffle).
• Autonomie, rigueur, et bonne capacité de documentation technique.

Ce que vous allez apprendre

• Intégration avancée entre outils de cybersécurité.
• Mise en œuvre de workflows automatisés avec un SOAR.
• Approche concrète de la réponse aux incidents dans un SOC.
• Collaboration avec des analystes en environnement opérationnel.

Pour candidater : envoyez vos CV et une lettre de motivation à info@globalservices.com.tn