Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je concevrai et déploierai une plateforme soc personnalisée
Ingénieur en cybersécurité
Je suis analyste en cybersécurité spécialisé dans la détection proactive des menaces, les stratégies de défense basées sur le renseignement et l'atténuation des risques numériques. Fort d'une vaste ex...
À propos de ce service
Je propose la conception et le déploiement professionnels d’un centre opérationnel de sécurité (SOC) entièrement personnalisé, adapté à votre modèle de menace, à l’échelle de votre entreprise et à vos objectifs opérationnels. Que vous soyez une startup en croissance, un fournisseur de sécurité gérée (MSP/MSSP) ou une grande entreprise.
- Collecte de données : gestion des logs, enrichissement, surveillance
- Traitement des données : corrélation d’événements, techniques d’analyse
- Détection des menaces : alertes, playbooks de réponse, investigation
- Renseignement sur les menaces : intégrations MISP, OpenCTI
- Gestion post-incident : reporting, analyse des causes profondes, conformité
- Surveillance des logs et des endpoints : agents Zabbix, Wazuh, ingestion de télémétrie personnalisée
- Gestion et corrélation des alertes :
- Ingénierie de la détection : règles personnalisées, intégration Sigma/YARA
- Automatisation de la sécurité :
- Gestion des actifs et des vulnérabilités :
Pour des déploiements SOC de niveau entreprise ou B2B, contactez-moi directement pour discuter de solutions sur mesure, d’infrastructures hybrides ou de besoins réglementaires.
Outils:
Docker
•
GitLab
•
GitHub
Framework:
Npm
•
Ansible
Langage de programmation:
Bash
•
JavaScript
•
PHP
•
Python
Expertise:
Installation
•
Migration
•
Développement
Mon portfolio
FAQ
Traduction automatique
Quels types de déploiements SOC supportez-vous ?
Je conçois et déploie des plateformes SOC pour les startups, les entreprises, les MSP/MSSP, les organismes de recherche et les environnements réglementés. Les déploiements peuvent aller d’un seul serveur SIEM à un SOC entièrement intégré avec renseignement sur les menaces, SOAR, réponse aux incidents et surveillance de conformité.
Avec quelles technologies SOC travaillez-vous ?
Je travaille principalement avec des solutions open-source et professionnelles telles que Wazuh, OpenSearch/ELK, TheHive, Cortex, MISP, OpenCTI, Shuffle SOAR, Suricata, Snort, pfSense, Zeek, Sysmon, FleetDM, Graylog, et d’autres technologies de support.
Pouvez-vous intégrer des produits de sécurité existants dans le SOC ?
Oui. Je peux intégrer des pare-feux, des plateformes EDR/XDR, des environnements cloud (AWS, Azure, GCP), des infrastructures VPN, des systèmes IDS/IPS, Active Directory, Microsoft 365, GitHub, et de nombreuses autres sources de données.
Proposez-vous une réponse aux incidents et une automatisation ?
Oui. Je peux mettre en place des playbooks automatisés avec des plateformes SOAR comme Shuffle, incluant l’enrichissement, le tri des alertes, la création de tickets, les notifications et des actions de confinement de base.
Ai-je besoin de serveurs dédiés ?
Pas nécessairement. Les petits déploiements peuvent fonctionner sur un seul VPS, tandis que les environnements plus importants peuvent nécessiter plusieurs serveurs pour la scalabilité, la redondance et la performance. Des recommandations d’infrastructure sont fournies lors de la planification.
