Je serai analyste soc chasse aux menaces et tâches de l'équipe bleue
Chasse aux menaces, audits de vulnérabilités et rapports de sécurité
À propos de ce service
Vous avez besoin d’un analyste dédié pour gérer vos opérations de l’équipe bleue ? Je propose des tâches de sécurité défensive à distance, une surveillance active et la détection de menaces pour assurer la sécurité de votre infrastructure. Fort d’une expérience approfondie dans les environnements SOC, l’analyse SIEM et la surveillance EDR, j’analyse l’activité de votre réseau et de vos systèmes pour identifier et neutraliser les menaces.
CE QUE JE FAIS (SERVICES DE L’ÉQUIPE BLEUE)
- Surveillance SOC : Analyse active des alertes, des logs et des événements EDR pour détecter les anomalies.
- Chasse aux menaces : Recherche proactive de vecteurs de menace ou d’IOCs dans les systèmes.
- Ingénierie de détection : Création de règles d’alerte personnalisées Yara, Sigma et KQL.
- Analyse d’incidents : Enquête sur les alertes et rédaction de rapports de confinement ou de mitigation.
- Évaluation des logs : Audit du parsing, de la normalisation et des flux d’alertes.
Je fournis des rapports de sécurité complets, vérifiés manuellement, ainsi que des chronologies d’incidents de menace.
VEUILLEZ M’ENVOYER UN MESSAGE AVANT DE COMMANDER pour définir votre périmètre.
Mon portfolio
Autres services de Support informatique I Offre
FAQ
Traduction automatique
Quelles données ou logs avez-vous besoin pour effectuer une chasse aux menaces ?
Vous devrez exporter et partager vos logs système, événements SIEM, alertes EDR, logs de pare-feu ou captures PCAP réseau. Les formats standards comme JSON, CSV, EVTX (journaux d’événements Windows) ou fichiers logs bruts sont préférés.
Effectuez-vous une containment active des incidents ou vous limitez-vous au reporting ?
Le service standard couvre la détection active des menaces, l’analyse et la production de rapports exploitables (avec des feuilles de route de remédiation claires). Si vous avez besoin d’isolation ou de containment actif, veuillez me contacter pour discuter de l’accès au système et de l’autorisation personnalisée.
Pouvez-vous rédiger des règles d’alerte personnalisées pour mes outils de sécurité spécifiques ?
Oui. Je peux concevoir et élaborer des règles Yara, Sigma et des requêtes KQL sur mesure adaptées à votre configuration SIEM/EDR pour automatiser la détection de menaces similaires à l’avenir.
Comment structurez-vous et cartographiez-vous vos découvertes en chasse aux menaces ?
Je cartographie toutes les menaces identifiées et comportements suspects directement dans le cadre MITRE ATT&CK. Cela vous aide à comprendre précisément quelles tactiques, techniques et procédures (TTPs) ont été tentées ou exécutées.

