Je fournirai des services SOC et cybersécurité, ingénierie de détection, siem, analyse de logs

Je suis analyste SOC et professionnel en cybersécurité (CompTIA CySA+, MSc Cyber Security) avec une expérience pratique en ingénierie de détection, opérations SIEM et surveillance de la sécurité. Je propose des services de cybersécurité flexibles et adaptés aux besoins des entreprises et des équipes de sécurité si votre demande ne correspond pas à un package standard, contactez-moi et nous définirons ensemble le périmètre.

Les services que je propose incluent :

• Règles de détection SIEM personnalisées (Splunk SPL / Microsoft Sentinel KQL), mappées à MITRE ATT&CK
• Configuration du SIEM et intégration des sources de logs (Wazuh, Splunk, Sentinel)
• Analyse de logs et rapports d’enquête sur les incidents
• Reconnaissance réseau et analyse des protocoles ICS/OT (Modbus TCP, inventaire des appareils)
• Scan de vulnérabilités et rapports (Nessus)
• Outils de simulation de sensibilisation au phishing et contenu de scénarios de formation
• Documentation de sécurité (playbooks, SOPs, runbooks de détection)

Contexte : Expérience en tant qu’analyste sécurité junior, surveillant les alertes de sécurité en direct et ajustant les détections SIEM ; création et gestion d’un laboratoire SOC multi-couches (Wazuh, Splunk, Sentinel, Suricata, Sysmon) avec plus de 40 détections alignées sur MITRE.

Vous n’êtes pas sûr que votre tâche corresponde ? Contactez-moi avec ce dont vous avez le plus besoin, les tâches liées à la cybersécurité/SOC peuvent probablement être définies comme une commande personnalisée.