Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Progetterò e implementerò una piattaforma soc personalizzata
Ingegnere della sicurezza informatica
Sono un analista di sicurezza informatica specializzato in rilevamento proattivo delle minacce, strategie di difesa basate sull'intelligence e mitigazione del rischio digitale. Con una vasta esperienz...
Informazioni su questo servizio
Offro progettazione e implementazione professionali di un Security Operations Center (SOC) completamente personalizzato, su misura per il vostro modello di minaccia, le dimensioni aziendali e gli obiettivi operativi. Che siate una startup in crescita, un fornitore di sicurezza gestita (MSP/MSSP) o un'azienda.
- Raccolta dati: gestione dei log, arricchimento, monitoraggio
- Elaborazione dati: correlazione degli eventi, tecniche di analisi
- Rilevamento delle minacce: avvisi, manuali di risposta, indagini
- Threat Intelligence: integrazioni MISP e OpenCTI
- Gestione post-incidente: reporting, analisi delle cause principali, allineamento della conformità
- Monitoraggio di log ed endpoint (Zabbix, agenti Wazuh, inserimento di dati di telemetria personalizzati)
- Gestione degli avvisi e correlazione
- Ingegneria di rilevamento (regole personalizzate, integrazione Sigma/YARA)
- Automazione della sicurezza
- Gestione delle risorse e delle vulnerabilità
Per implementazioni SOC di livello aziendale o B2B, contattatemi direttamente per discutere di soluzioni personalizzate, infrastrutture ibride o esigenze normative.
Strumenti:
Docker
•
GitLab
•
GitHub
Framework:
Npm
•
Ansible
Linguaggio di programmazione:
Bash
•
JavaScript
•
PHP
•
Python
Expertise:
Installazione
•
Migrazione
•
Sviluppo
Il mio portfolio
FAQ
Traduzione automatica.
Quali tipi di deployment SOC supporti?
Progetto e implemento piattaforme SOC per startup, aziende, MSP/MSSP, organizzazioni di ricerca e ambienti regolamentati. I deployment possono variare da un singolo server SIEM a un SOC completamente integrato con threat intelligence, SOAR, risposta agli incidenti e monitoraggio della conformità.
Con quali tecnologie SOC lavori?
Lavoro principalmente con soluzioni open-source e enterprise, tra cui Wazuh, OpenSearch/ELK, TheHive, Cortex, MISP, OpenCTI, Shuffle SOAR, Suricata, Snort, pfSense, Zeek, Sysmon, FleetDM, Graylog e altre tecnologie di supporto.
Puoi integrare prodotti di sicurezza esistenti nel SOC?
Sì. Posso integrare firewall, piattaforme EDR/XDR, ambienti cloud (AWS, Azure, GCP), infrastrutture VPN, sistemi IDS/IPS, Active Directory, Microsoft 365, GitHub e molte altre fonti di dati.
Offri risposta agli incidenti e automazione?
Sì. Posso implementare playbook automatizzati usando piattaforme SOAR come Shuffle, inclusa l'enrichment, il triage degli alert, la creazione di ticket, le notifiche e azioni di contenimento di base.
Ho bisogno di server dedicati?
Non necessariamente. I deployment più piccoli possono funzionare su un singolo VPS, mentre ambienti più grandi potrebbero richiedere più server per scalabilità, ridondanza e prestazioni. Le raccomandazioni sull'infrastruttura vengono fornite durante la fase di pianificazione.
