Installerò wazuh, openvas, elk, graylog, suricata, siem e sicurezza soc

Configurazione professionale di cybersecurity, SIEM, SOC e gestione delle vulnerabilità

Ciò che offro include :

• Installazione, configurazione e risoluzione dei problemi di SIEM e SOC
• Monitoraggio della sicurezza, gestione dei log e dashboard personalizzate
• Rilevamento e prevenzione delle intrusioni (IDS/IPS)
• Scansione delle vulnerabilità, valutazione e report
• Sicurezza degli endpoint, monitoraggio dell'integrità dei file e auditing
• Integrazione dell'intelligence sulle minacce e workflow di risposta agli incidenti
• Automazione della sicurezza, avvisi e notifiche
• Monitoraggio della sicurezza di Docker, Kubernetes, VPS e cloud

Strumenti di sicurezza con cui lavoro:

SIEM e gestione dei log: Wazuh, Security Onion, Elasticsearch, Elastic Stack, Kibana, Fleet, OpenSearch, Graylog, Logstash

Gestione delle vulnerabilità: Greenbone/OpenVAS, Nessus, Lynis, OpenSCAP, Trivy, Grype, DefectDojo, OWASP Dependency-Track

IDS/IPS e sicurezza degli endpoint: Suricata, Snort, Zeek, OSSEC, CrowdSec, Fail2Ban, Falco, Velociraptor

SOC, SOAR e threat intelligence: TheHive, Cortex, MISP, OpenCTI, Shuffle SOA

Infrastruttura supportata: Ubuntu, Debian, Rocky Linux, AlmaLinux, Proxmox, VMware, Docker, Kubernetes, AWS, Azure, DigitalOcean, Hetzner e VPS/server dedicati.