Comment utiliser l'IA quand on est ingénieure réseau et sécurité ?
Prompts et workflows 2026

En tant qu'ingenieure reseau et securite, je dois elaborer une procedure d'escalade standardisee pour les incidents de securite de niveau 1 (Detection d'anomalie mineure) et niveau 2 (Incident confirme avec impact limited). \n\nMon infrastructure utilise [SIEM_PLATEFORME ex Splunk/Elastic], [IDS_IPS ex Suricata/Palo Alto], et [FIREWALL ex Fortinet/Palo Alto]. \n\nGenere un document en markdown comprenant: 1) Arbre de decision pour classifier l'incident (niveau 0 a 4 selon NIST), 2) Checklist de containment immediate (actions bloquees dans les 15 premieres minutes), 3) Template de communication vers l'equipe SOC et la direction, 4) Critere precis de declenchement de l'escalade niveau 3 (incident critique), 5) Formulaire de debriefing post-incident avec les champs requis. \n\nRemplace [SIEM_PLATEFORME], [IDS_IPS], [FIREWALL] par les valeurs reelles de mon environement. Ajoute des exemples concrets pour [TYPE_INCIDENT ex ransomware, phishing, brute force] avec les commandes SIEM associees (search SPL pour Splunk).

Tu es ingenieure reseau et securite specialisee en gestion des vulnerabilites. Je dois analyser la vulnerabilite CVE-[CVE_ANNEE-XXXXX] pour mon infrastructure qui comprend [EQUIPEMENTS ex serveurs Windows Server 2019, firewall Palo Alto PA-3220, commutateurs Cisco Catalyst 9300]. \n\nGenere une fiche technique structurée contenant: 1) Resume executive destine a la direction (maximum 5 lignes, Impact financier et operationnel), 2) Analyse technique detaillee (CVSS score, vector CVSS, prerequisites d'exploitation, chains d'attaque possibles sur mon infrastructure), 3) Inventaire des equipements impacts (lesquels de ma liste sont vulnerables), 4) Plan d'action de remediation priorise avec calendrier (semaine S+1 a S+4), 5) Mitigation temporaire si patch non disponible (regles IPS a ajouter, ports a fermer, configurations a modifier sur [EQUIPEMENTS]), 6) Sources officielles a consulter (NIST NVD, CERT-FR, constructeur). \n\nRemplace [CVE_ANNEE-XXXXX] et [EQUIPEMENTS] par les valeurs reelles. Si le CVSS est superieur a 8.0, ajoute un encart ALERTE URGENTE avec plan d'action immediate.

En tant qu'ingenieure reseau et securite, je dois produire le rapport d'audit de conformite trimestriel pour [ORGANISATION ex DSI Groupe, Ministere, ETABLISSEMENT SANITAIRE]. Notre infrastructure comprends [RESEAU ex LAN 3 sites, WAN MPLS, cloud hybride AWS/Azure, SD-WAN]. \n\nGenere un rapport complet structure en 6 sections: 1) Bilan des controles de securite realisees au T[T1/T2/T3/T4] (controles techniques, configurations pare-feu, politiques d'acces, journalisation), 2) Tableau de conformite ISO 27001 / NIS2 avec 10 controles cles minimum (A.9 Controle d'acces, A.12 Securite des operations, A.13 Securite des communications, A.18 Conformite), 3) Synthese des incidents trimestriels avec tendances (evolution du volume par rapport au T precedent), 4) Indicateurs KPIs de securite reseau (taux de detection IDS, temps moyen de resolution incidents, pourcentage de vulnerabilites corrigees dans les delais SLA), 5) Plans de remediation en cours et depassements de delais, 6) Recommandations pour le trimestre suivant. \n\nUtilise [ORGANISATION], [RESEAU], [T1/T2/T3/T4] avec les valeurs reelles. Integre des exemples de valeurs par defaut a completer (ex nombre d'incidents, delai moyen).

Tu es ingenieure reseau et securite experte en automatisation SOC. Je dois construire un playbook d'automatisation pour le niveau 1 de detection sur [SIEM_PLATEFORME ex Splunk/Chronicle], conecte a [IDS_IPS ex Snort/Suricata] et [EDR ex CrowdStrike/SentinelOne]. \n\nGenere les livrables suivants: 1) Requete SIEM optimisee en [SPL/CQL/KQL] selon ta plateforme pour detecter les connexions sortantes suspectes (port non standard, volume anormal, destination geolocalisee hors pays autorises), 2) Requete complementaire pour detecter une elevation de privilege via analyse des evenements Windows (4624 + 4672 + 4728), 3) Rgles de correlation avec seuil d'alerte et fenetre temporelle, 4) Playbook SOAR en etapes numerotees: detection -> triage -> containment automatique (blocage IP/port) -> notification [EMAIL_SOC] -> creation ticket [JIRA/SERVICE NOW], 5) Script Python/bash pour enrichissement automatique des alertes avec donnees threat intelligence (VirusTotal API / Shodan), 6) Checklist de faux positifs frequents a exclure (legitimes business au sein de [ORGANISATION]). \n\nRemplace toutes les variables. Spécifie la syntaxe exacte selon [SIEM_PLATEFORME]. Ajoute des commentaires dans le code pour faciliter la maintenance.