Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou criar automação de alertas do siem e fluxos de trabalho do soc em python
Engenheiro de IA
Engenheiro de IA e especialista em automação de segurança, focado em transformar dados brutos e logs de segurança em inteligência de nível de produção usando Python, PyTorch e Docker.
Responde rapidamente
Conhecido pela velocidade das respostas
Sobre este Serviço
Eu crio automações em Python que conectam seu SIEM diretamente ao seu fluxo de trabalho de resposta, triagem de alertas, análise de logs e enriquecimento de inteligência de ameaças, integradas ao Splunk ou Sentinel, para que seus analistas parem de fazer manualmente o que um script pode fazer em segundos.
O que eu crio:
- Automação de alertas de SIEM: integrações com Splunk ou Sentinel que ativam com base em condições reais de alerta, não apenas polling agendado
- Automação do fluxo de trabalho do SOC: playbooks de resposta a incidentes, lógica de triagem de alertas e automação de tarefas para analistas
- Enriquecimento de inteligência de ameaças: buscas de IOC via APIs estilo VirusTotal/Shodan, mapeadas ao MITRE ATT&CK quando relevante
- Integração com ticketing/SOAR: criação automática de tickets e alertas no Slack/Teams, complementando sua stack existente
- Automação de evidências de conformidade: coleta de evidências automatizada para preparação de auditorias ISO 27001 / SOC 2
Trabalho especificamente com Splunk e Sentinel. Se seu ambiente usa outro SIEM, me envie uma mensagem primeiro. Prefiro confirmar se posso entregar um bom trabalho antes de você fazer o pedido.
Me envie uma mensagem antes de pedir com sua plataforma (Splunk/Sentinel), o fluxo de trabalho específico que deseja automatizar e aproximadamente quantos alertas/logs você lida por dia. Essa é a diferença entre escopo Basic e Standard.
Perguntas frequentes
Tradução automática
Com quais plataformas SIEM você trabalha?
Splunk e Sentinel, especificamente. Se você usa Wazuh, QRadar, Elastic ou outra plataforma, me envie uma mensagem antes de fazer o pedido pra gente confirmar se sou a pessoa certa — prefiro recusar um trabalho que não combina do que entregar algo que funcione pela metade.
Preciso fornecer chaves de API ou acesso ao SIEM?
Sim, para implementação. Vou te orientar a usar variáveis de ambiente ou credenciais temporárias com escopo limitado, assim você não precisa passar acesso permanente.
Qual a diferença entre Standard e Premium?
O padrão automatiza um pipeline de alerta para ação em uma única plataforma. O premium conecta vários sistemas — SIEM, inteligência de ameaças e ticketing/SOAR — tudo junto, com mapeamento MITRE ATT&CK por cima. Se você não tem certeza do que precisa, me envie seu fluxo de trabalho e vou te dizer a verdade.
Você pode ajudar com automação de conformidade?
Sim — coleta de evidências automatizada para preparação de auditoria ISO 27001 e SOC 2. Isso não é uma auditoria completa ou serviço de certificação; automatiza a coleta de evidências, não a auditoria em si.
Em que linguagem você constrói?
Principalmente Python, com Bash ou PowerShell quando o sistema de destino pedir (por exemplo, fontes de log baseadas em Windows).
O que você precisa de mim para começar?
Sua plataforma SIEM, o alerta ou fluxo de trabalho específico que você quer automatizar, e exemplos de logs ou alertas (anonimizados, tudo bem) pra que eu possa criar com base na estrutura real, ao invés de adivinhar seu esquema.
