Je vais automatiser les alertes SIEM et les workflows SOC avec Python et SOAR


À propos de ce service
Traduction automatique
Automatisez les opérations répétitives du SOC et de la sécurité avec des workflows Python personnalisés conçus pour des environnements réels.
Je peux vous aider à automatiser des tâches telles que :
- Enrichissement et traitement des alertes SIEM
- Automatisation des workflows SOC
- Intégrations SOAR et logique des playbooks
- Intégrations REST API entre outils de sécurité
- Récepteurs webhook et traitement des événements
- Analyse et transformation JSON/logs
- Création automatique de tickets et workflows de notification
- Enrichissement IOC et recherches en renseignement sur les menaces
- Services d’intégration basés sur FastAPI ou Flask
Vous recevrez un code Python propre, documenté, avec des tests et des instructions claires pour le déploiement.
Je peux travailler avec des plateformes et APIs telles que Microsoft Sentinel, Cortex XSOAR/XSIAM, CrowdStrike, Jira, ServiceNow, services de renseignement sur les menaces, plateformes SIEM, outils EDR et autres REST APIs.
Veuillez me contacter avant de commander si votre workflow implique plusieurs plateformes ou des exigences d’authentification complexes.
Toutes les automatisations doivent être effectuées sur des systèmes et environnements auxquels vous avez l’autorisation d’accéder.
Découvrez Isgar
Cybersecurity and Automation Engineer
- DePérou
- Membre depuismai 2020
- Temps de réponse moy.1 heure
Langues
Anglais
Traduction automatique
FAQ
Traduction automatique
De quelles informations avez-vous besoin avant de commencer ?
Veuillez fournir la plateforme de sécurité ou l’API concernée, le workflow que vous souhaitez automatiser, des exemples d’entrées ou de logs si disponibles, le résultat attendu, la méthode d’authentification, et toute contrainte technique.
Pouvez-vous intégrer SIEM, SOAR, EDR ou des plateformes de ticketing ?
Oui. Je peux travailler avec REST APIs, webhooks et intégrations Python personnalisées pour les plateformes SIEM, SOAR, EDR, ticketing et renseignement sur les menaces, en fonction de l’API et de la documentation disponibles.
Vais-je recevoir le code source ?
Oui. Vous recevrez le code source Python créé pour votre projet, ainsi que des instructions d’installation ou de déploiement pertinentes pour le périmètre convenu.
Pouvez-vous automatiser un workflow SOC existant ?
Oui. Si vous avez déjà un workflow manuel, un playbook ou un processus, je peux analyser les étapes et convertir les parties appropriées en un workflow automatisé basé sur Python ou API.
Travaillez-vous avec des environnements privés ou de production ?
Oui, à condition que vous soyez autorisé à accéder et automatiser l’environnement. Veuillez ne pas envoyer de mots de passe, clés privées ou informations sensibles via les messages Fiverr.

