Automatizzerò i tuoi strumenti di sicurezza e il rilevamento delle minacce

Automatizzo i workflow di scansione di sicurezza, rilevamento delle minacce e reporting in modo che il tuo team non debba usare gli strumenti manualmente. Lavoro a tempo pieno in un team di sicurezza che sviluppa automazioni per il rilevamento delle minacce e attualmente sto ricercando il rilevamento di anomalie drift-aware usando autoencoder per ambienti containerizzati, quindi questa è una ricerca attuale, non una competenza secondaria.

Cosa posso automatizzare:

• Collegare scanner di sicurezza da riga di comando in una pipeline che si esegue secondo un programma o su trigger
• Trasformare i risultati delle scansioni in report strutturati (Elasticsearch, PostgreSQL o un dashboard)
• Integrazioni di alert/webhook in modo che i risultati arrivino su Slack, email o sistema di ticketing
• Automazione della configurazione basata su Ansible su server
• Script di base per il rilevamento di anomalie su log o dati di flusso di rete

Dimmi quali strumenti stai già usando (Nmap, OWASP ZAP, Trivy, scanner personalizzati, SIEM, ecc.) e cosa vuoi fare con i risultati, da lì valuterò il scope. I pacchetti aumentano in base al numero di strumenti automatizzati: 1 strumento con Basic, 3 con Standard, 5 con Premium.