Je vais concevoir et ajuster des règles de détection siem pour votre soc

Vous avez du mal avec la fatigue des alertes et les zones d’ombre dans votre SOC ?

Je crée et ajuste du contenu de détection précis pour que votre équipe détecte les véritables menaces, pas le bruit.

Je suis un ingénieur SOC et un spécialiste vCISO en AI-Cybersecurity qui gère l’ingénierie de détection de bout en bout : de l’intégration des logs à la mise en place de règles prêtes pour la production, mappées à MITRE ATT&CK.

CE QUE VOUS OBTENEZ

• Règles de détection personnalisées Wazuh, Elastic/KQL, Sigma, Splunk SPL
• Cartographie MITRE ATT&CK + documentation claire
• Parsers/décodeurs personnalisés & normalisation des logs
• Ajustement des faux positifs pour maintenir une haute couverture
• Playbooks SOAR (Shuffle, TheHive/Cortex) pour réponse automatique
• Analyse des lacunes de couverture de détection

POURQUOI ME CHOISIR

Véritable ingénierie SOC + SIEM (Wazuh, Elastic Stack)

Chaque règle testée et documentée, rien n’est livré sans test

Conforme à GRC : aligné sur ISO 27001, NIS2, ...

Contactez-moi avant de commander avec votre SIEM et votre cas d’usage, je confirmerai le périmètre et le délai.

Transformons votre SIEM en un système qui réagit aux bonnes alertes.