Vou construir um laboratório completo de soc siem com active directory, sysmon e soar

Você quer montar um laboratório de SOC/SIEM totalmente funcional para treinamento, aprendizado ou demonstração para clientes?

Eu sou especializado em montar ambientes completos de Centro de Operações de Segurança (SOC), desde a configuração do servidor até a integração completa de logs e alertas em tempo real.

O que eu ofereço:

Instalação e configuração de SIEM (Elastic Stack / Splunk)

Integração de fontes de logs (Windows, Linux, Sysmon, dispositivos de rede)

Configuração de detecção de ataques ao Active Directory

Regras de detecção personalizadas e alertas em tempo real (Slack/Email via SOAR)

Criação de dashboards para visibilidade e monitoramento

Implantação de laboratório na nuvem (AWS)

Por que me escolher?

Tenho experiência prática na construção de laboratórios de SOC do zero, incluindo detecção de ataques de força bruta, monitoramento de endpoints e simulações de ataques ao Active Directory usando ferramentas como Splunk, Shuffle SOAR e Elastic Stack. Meu foco é montar configurações limpas, funcionais, bem documentadas e fáceis de entender.

Perfeito para:

• Estudantes e profissionais de cibersegurança que estão construindo um portfólio
• Empresas que precisam de um ambiente de demonstração ou treinamento de SOC
• Qualquer pessoa aprendendo a usar ferramentas de SIEM na prática

Envie uma mensagem antes de fazer o pedido se você tiver requisitos personalizados. Ficarei feliz em adaptar o pacote às suas necessidades!