Je vais installer, configurer et personnaliser des plateformes siem, edr et threat intel

acheter l’outil est la partie facile. La plupart des équipes ont du mal avec une configuration correcte, des règles de détection significatives, la fatigue des alertes et la formation effective des analystes, ce qui signifie que les plateformes coûteuses sont souvent sous-utilisées ou mal configurées.

Ce que je propose :

mise en place et configuration de SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, etc.)

déploiement et réglage d’EDR (CrowdStrike, SentinelOne, Defender for Endpoint, etc.)

règles de détection personnalisées, recherches de corrélation et tableaux de bord

intégration de flux de renseignement sur les menaces (CTI) et cartographie des cas d’usage

formation pratique pour analystes SOC afin que votre équipe puisse réellement utiliser ce qui a été mis en place

Pourquoi travailler avec moi :

• Expérience pratique en opérations de sécurité, pas seulement en théorie
• Je privilégie des détections concrètes et fonctionnelles plutôt que des modèles génériques
• Documentation claire et formation pour que votre équipe soit autonome après la livraison

Comment ça fonctionne :

1. Partagez votre plateforme actuelle, votre environnement et vos objectifs
2. Je définirai la portée de la configuration et des personnalisations nécessaires