Je vais configurer Wazuh SIEM, Shuffle SOAR et le renseignement sur les menaces pour votre SOC

Si votre entreprise n’a pas une visibilité réelle sur ce qui se passe dans votre réseau, vous n’êtes pas seul. La plupart des petites et moyennes entreprises n’ont pas de configuration de sécurité adéquate jusqu’à ce qu’un problème survienne. C’est là que j’interviens.

J’ai une expérience pratique dans la création et le déploiement d’environnements SOC complets en utilisant des outils open source comme Wazuh, TheHive, Shuffle, MISP, OpenCTI et Velociraptor. Que vous soyez étudiant ayant besoin d’un laboratoire SOC fonctionnel, une petite entreprise nécessitant une visibilité réelle sur le réseau, ou une équipe informatique souhaitant déployer des outils de sécurité sans coûts de licences d’entreprise, je peux vous fournir exactement ce dont vous avez besoin.

Selon votre forfait, je m’occupe de tout, de la configuration du SIEM et de l’ingestion des logs, à l’automatisation SOAR, aux flux de renseignement sur les menaces, et à la forensic des endpoints. À la fin du projet, vous disposerez de tableaux de bord fonctionnels, de règles de détection ajustées, de runbooks documentés, et d’une présentation complète pour que rien ne soit laissé au hasard.

Je travaille avec des environnements cloud, sur site et hybrides sur AWS, Azure et GCP.

Avant de passer commande, envoyez-moi un message rapide avec le type de votre environnement et le nombre d’endpoints. Je confirmerai le bon forfait et nous pourrons commencer immédiatement.