Faro' servizi SOC e cybersecurity, detection engineering, siem, analisi dei log

Sono un analista SOC e professionista della cybersecurity (CompTIA CySA+, MSc Cyber Security) con esperienza pratica in detection engineering, operazioni SIEM e monitoraggio della sicurezza. Offro servizi di cybersecurity flessibili e su misura per aziende e team di sicurezza, se le tue esigenze non rientrano in un pacchetto standard, contattami e definiremo insieme il scope.

I servizi che offro includono:

• Regole di detection personalizzate per SIEM (Splunk SPL / Microsoft Sentinel KQL), mappate a MITRE ATT&CK
• Configurazione di SIEM e onboarding delle fonti di log (Wazuh, Splunk, Sentinel)
• Analisi dei log e report di indagini su incidenti
• Ricognizione di rete e analisi dei protocolli ICS/OT (Modbus TCP, inventario dispositivi)
• Scansione di vulnerabilità e report (Nessus)
• Strumenti di simulazione di consapevolezza sul phishing e contenuti per scenari di formazione
• Documentazione di sicurezza (playbook, SOP, detection runbook)

Background: Esperienza come Junior Security Analyst nel monitoraggio di alert di sicurezza in tempo reale e tuning delle detection SIEM; ho costruito e gestisco un laboratorio SOC multi-layer (Wazuh, Splunk, Sentinel, Suricata, Sysmon) con oltre 40 detection allineate a MITRE.

Non sei sicuro se il tuo task si adatta? Contattami con ciò di cui hai più bisogno, molte attività legate alla cybersecurity/SOC possono essere definite come un servizio personalizzato.