Costruirò e calibro regole di rilevamento siem per il tuo soc

Alcune informazioni sono state tradotte automaticamente.

Marocco

Parlo Arabo, Inglese, Francese, Spagnolo

67 ordini completati

Sviluppo di app AI con focus su rafforzamento, produzione e sicurezza

Aiuto fondatori e team a trasformare app generate da AI o in fase iniziale in prodotti sicuri, scalabili e pronti per la produzione. Il mio lavoro combina ingegneria AI e cybersecurity per migliorare ...

Livello 2

Ha soddisfatto criteri di prestazioni elevate e ha una comprovata esperienza nel soddisfare le aspettative dei clienti.

Informazioni su questo servizio

Hai problemi con l'affaticamento degli avvisi e i punti ciechi nel tuo SOC?

Creo e calibro contenuti di rilevamento ad alta fedeltà in modo che il tuo team catturi minacce reali, non rumore.

Sono un ingegnere SOC e vCISO specialista di AI-Cybersecurity che gestisce l'ingegneria del rilevamento dall'inizio alla fine: dall'onboarding dei log alle regole pronte per la produzione mappate a MITRE ATT&CK.

COSA OTTIENI

  • Regole di rilevamento personalizzate Wazuh, Elastic/KQL, Sigma, Splunk SPL
  • Mappatura MITRE ATT&CK + documentazione chiara
  • Parser/decoder personalizzati e normalizzazione dei log
  • <li calibrazione dei falsi positivi che mantiene alta la copertura
  • Playbook SOAR (Shuffle, TheHive/Cortex) per risposta automatica
  • Analisi delle lacune nella copertura del rilevamento

PERCHÉ SCEGLIERE ME

Ingegneria reale di SOC + SIEM (Wazuh, Elastic Stack)

Ogni regola testata e documentata, niente inviato senza averlo verificato

Consapevole di GRC: allineato a ISO 27001, NIS2,...

Scrivimi prima di ordinare con il tuo SIEM e il caso d'uso, e ti confermerò scope e tempistiche.

Trasformiamo il tuo SIEM in un sistema che si attiva solo sulle cose giuste.

Il mio portfolio