Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais intégrer wazuh avec shuffle ou n8n pour une automatisation soar personnalisée
Ingénieur en Wazuh, Elastic SIEM et automatisation SOAR
Je suis ingénieur DevOps et opérations de sécurité travaillant quotidiennement avec Wazuh, QRadar, Defender XDR et Shuffle SOAR dans un SOC en activité. Je déploie et ajuste Wazuh SIEM de bout en bout...
À propos de ce service
Je vais connecter les alertes Wazuh à Shuffle ou n8n et transformer les étapes manuelles du SOC en un flux de réponse aux incidents testé et traçable.
Je crée des automatisations de sécurité en production avec Wazuh, QRadar, Defender XDR, Shuffle, DFIR-IRIS, des plateformes ITSM, Python et des API REST. Le flux peut recevoir une alerte, enrichir les IOC, collecter le contexte de l’événement, créer un cas ou un ticket, notifier la bonne équipe et déclencher une action de réponse approuvée.
Selon le périmètre, vous pouvez recevoir :
- Ingestion d’alertes et webhook Wazuh
- Enrichissement des IOC pour IP, domaines, URLs et hash
- Intégration avec DFIR-IRIS, TheHive, Jira, ServiceNow, Slack, Teams ou email
- Déduplication, routage, tentatives de réessai et notifications en cas d’échec
- Étapes personnalisées via API ou Python lorsque l’application native n’est pas disponible
- Tests de bout en bout et documentation de transfert
Ce service n’inclut pas la surveillance 24/7 du SOC ni les coûts de licences tierces. Contactez-moi avec votre source d’alerte, vos outils de destination et la réponse souhaitée avant de commander.
Outils:
Docker
•
Jenkins
•
GitHub
•
Kubernetes
Frameworks:
Terraform
•
Ansible
Langage de programmation:
Bash
•
Python
•
PowerShell
Expertise:
Débogage
•
Développement
•
Configuration
Mon portfolio
FAQ
Traduction automatique
Ai-je déjà besoin d'un compte Shuffle ?
Une instance Shuffle gratuite ou auto-hébergée suffit. Si vous n'en avez pas encore, je peux vous aider à la mettre en place dans le cadre du projet.
Avec quels outils cette solution peut-elle s'intégrer ?
Tout ce qui possède une API ou un webhook — Wazuh, QRadar, Defender XDR, DFIR-IRIS, TheHive, Slack, Jira, ServiceNow, et la plupart des plateformes SIEM/ITSM. Indiquez-moi votre stack et je vous confirmerai la faisabilité avant votre commande.
Rédigez-vous des scripts personnalisés si les applications Shuffle intégrées ne suffisent pas ?
Oui — des scripts d'enrichissement en Python sont inclus dans les niveaux Standard/Premium pour tout ce que les applications standard ne peuvent pas gérer.
Cela peut-il remplacer notre playbook manuel actuel ?
C'est l'objectif — envoyez-moi votre processus manuel actuel et je le transformerai en un workflow automatisé qui reproduit (et accélère) exactement ce que font vos analystes aujourd'hui.
