Je proposerai une formation, une configuration et des services de personnalisation pour siem edr cti

Ce que je propose :

• Formation d’expert :
• Cours personnalisés sur les fondamentaux du SIEM : collecte de logs, règles de corrélation, tableaux de bord, alertes.
• Approfondissements sur l’EDR : surveillance des points d’accès, analyse comportementale, chasse aux menaces, réponse automatisée.
• Maîtrise du CTI : collecte de renseignements, IOC (indicateurs de compromission), modélisation des menaces, intégration avec des flux (par exemple MITRE ATT&CK, AlienVault OTX).
• Formats : sessions en direct en tête-à-tête (Zoom/Teams), vidéos préenregistrées, ateliers interactifs ou formation d’équipe (jusqu’à 10 personnes).
• Laboratoires pratiques : simuler de vraies attaques dans des environnements sécurisés (par exemple avec VirtualBox ou des sandboxes cloud).
• Préparation à la certification : en accord avec CISSP, CompTIA Security+ ou certifications spécifiques aux fournisseurs.
• Déploiement personnalisé :
• Installation et configuration du SIEM : mise en place, optimisation (sur site/cloud/hybride) avec ingestion de données provenant des points d’accès, réseaux, applications.
• Mise en œuvre de l’EDR : déploiement des agents, réglage des politiques, intégration avec les outils existants (par exemple pare-feux, IDS).
• Intégration du CTI : création de pipelines pour les flux de menaces, automatisation de l’enrichissement, création de tableaux de bord et rapports personnalisés.
• Personnalisation complète : intégrations API, scripting (Python/Bash), évolutivité pour des environnements à fort volume.