Je vais installer wazuh, openvas, elk, graylog, suricata, siem et sécurité soc
États-Unis
Spécialiste en support informatique et programmation
À propos de ce service
Configuration professionnelle de la cybersécurité, SIEM, SOC et gestion des vulnérabilités
Ce que je propose :
- Installation, configuration et dépannage de SIEM et SOC
- Surveillance de la sécurité, gestion des logs et tableaux de bord personnalisés
- Détection et prévention d'intrusions (IDS/IPS)
- Analyse, évaluation et rapport de vulnérabilités
- Sécurité des points d'extrémité, surveillance de l'intégrité des fichiers et audit
- Intégration de l'intelligence sur les menaces et workflows de réponse aux incidents
- Automatisation de la sécurité, alertes et notifications
- Surveillance de la sécurité Docker, Kubernetes, VPS et cloud
Outils de sécurité avec lesquels je travaille :
SIEM et gestion des logs : Wazuh, Security Onion, Elasticsearch, Elastic Stack, Kibana, Fleet, OpenSearch, Graylog, Logstash
Gestion des vulnérabilités : Greenbone/OpenVAS, Nessus, Lynis, OpenSCAP, Trivy, Grype, DefectDojo, OWASP Dependency-Track
IDS/IPS et sécurité des points d'extrémité : Suricata, Snort, Zeek, OSSEC, CrowdSec, Fail2Ban, Falco, Velociraptor
SOC, SOAR et renseignement sur les menaces : TheHive, Cortex, MISP, OpenCTI, Shuffle SOA
Infrastructure supportée : Ubuntu, Debian, Rocky Linux, AlmaLinux, Proxmox, VMware, Docker, Kubernetes, AWS, Azure, DigitalOcean, Hetzner, et serveurs VPS/dédiés.
Système opérateur:
Windows
•
Linux
•
Vmware
