Je serai votre analyste SOC pour elastic, sentinel, defender

Votre SIEM est aussi efficace que l'analyste qui le surveille.

La plupart des entreprises déploient Elastic, Sentinel ou Wazuh en pensant être protégées, mais les alertes s'accumulent sans être examinées, les règles restent par défaut, et les véritables menaces se cachent dans le bruit. Lorsqu'une menace est détectée, il est souvent déjà trop tard.

Je suis un ingénieur SOC avec une expérience pratique dans la détection et la réponse aux vraies menaces en environnement de production.

Ce qui me distingue de tous les autres analystes SOC sur Fiverr : je ne me contente pas d'analyser, je 

automatise. Mon expérience avec n8n me permet de créer des systèmes d'auto-surveillance qui alertent votre équipe 

24/7, même lorsque personne ne surveille.

Ce que je peux faire pour vous :

• Analyse en temps réel des logs et triage des alertes
• Chasse aux menaces dans votre environnement
• Réponse active aux incidents et confinement
• Règles de détection personnalisées KQL/Sigma
• Réduction des faux positifs et ajustement des règles
• Alertes automatisées via Slack/Email/WhatsApp
• Surveillance de la santé du SIEM et tableaux de bord

Outils : Elastic/ELK · Microsoft Sentinel · Wazuh · Microsoft Defender · KQL · Sigma

Envoyez-moi un message décrivant votre environnement et je vous indiquerai précisément où se trouvent vos lacunes