Implementerò e gestirò il tuo siem soc e soar automazione della sicurezza

Proteggi la tua azienda con una pipeline SOC & SIEM completamente automatizzata.

Sono laureato in Cybersecurity & Digital Forensics e attivo come SOC Analyst / SIEM Engineer. Progetto, implemento e automatizzo operazioni di sicurezza difensiva, dal monitoraggio dei log alla gestione completa degli incidenti, per aziende che hanno bisogno di protezione reale senza dover assumere un team SOC interno.

Cosa ottieni:

• Implementazione e tuning di SIEM (Wazuh, Splunk), ingestione log, regole di rilevamento personalizzate, riduzione dei falsi positivi
• Automazione SOAR (Shuffle), arricchimento automatico tramite VirusTotal, creazione di casi in DFIR-IRIS, alerting su Slack
• Monitoraggio endpoint e rete, telemetria Windows/Linux, File Integrity Monitoring, analisi del traffico
<li Valutazioni di vulnerabilità (Nessus/OpenVAS) con chiare indicazioni di remediation
• Documentazione completa, diagrammi di architettura, logica di rilevamento e walkthrough di consegna

Perché lavorare con me:

Non mi limito a installare strumenti, costruisco pipeline che riducono effettivamente il carico di lavoro degli analisti e velocizzano i tempi di risposta, usando la stessa architettura che utilizzo per i clienti gestiti di SOC (detect, enrich, case, notify).

Contattami prima di ordinare così posso valutare correttamente il tuo ambiente e consigliarti il pacchetto più adatto.