Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei automação SOC com genai
CISSP! Engenheiro de Segurança! AWS! GCP! Azure! Segurança IA! Automação
Especialista em cibersegurança | CISSP | Mais de 5 anos protegendo empresas.
O que faço:
- Segurança na nuvem: AWS, GCP, Azure
- DevSecOps: SAST, DAST, IaC, varredura de containers
- Segurança IA/LLM...
Sobre este Serviço
Perdido em alertas? Vou tornar seu SOC inteligente.
Construo fluxos de trabalho de automação de segurança alimentados por GenAI que
auto-triagem de alertas, enriquecem o contexto e classificam Verdadeiro
Positivo vs Falso Positivo - sem intervenção humana.
Certificado CISSP. Desenvolvi isso em escala empresarial.
Mais de 100 fontes de dados SIEM. SOC real. Automação real.
O que entrego:
- Motor de triagem de alertas com GenAI (baseado em Claude / GPT)
- Integração de SIEM + XDR + sistema de tickets via API/MCP
- Workflow automatizado de classificação TP/FP
- Design e implementação de playbook SOAR
- Enriquecimento de incidentes a partir de fontes de inteligência de ameaças
- Automação de notificações no Jira / PagerDuty / Slack
- Documentação completa e runbook
Opções de implantação:
- AWS Lambda (sem servidor, orientado a eventos)
- Google Cloud Functions (nativo no GCP)
- Azure Functions (stack Microsoft)
- SOAR nativo (Palo Alto XSOAR, Splunk SOAR)
- Seu próprio servidor ou VM (scripts em Python)
Pilha tecnológica com a qual trabalho:
SIEM: Splunk, Coralogix, Sentinel, QRadar
XDR: CrowdStrike, SentinelOne, Defender
SOAR: Palo Alto XSOAR, Splunk SOAR, Python personalizado
GenAI: Claude, GPT-4, LangChain, MCP
Tickets: Jira, ServiceNow, PagerDuty
Me envie uma mensagem primeiro - cada SOC é diferente.
Dispositivo:
Servidor
Sistema operacional:
Linux
Meu portfólio
Perguntas frequentes
Tradução automática
Quais plataformas de SIEM e SOAR você suporta?
Trabalho com Splunk, Microsoft Sentinel, Coralogix, QRadar para SIEM e Palo Alto XSOAR, Splunk SOAR, além de automação personalizada em Python para SOAR. Também suporte CrowdStrike, SentinelOne e Defender para integração com XDR.
O que realmente significa 1 automação de alerta?
Escolho um tipo de alerta do seu SIEM ou XDR, construo o fluxo completo de triagem com GenAI de ponta a ponta - busca de contexto, classificação TP/FP, enriquecimento e resposta automatizada ou criação de ticket. Totalmente testado e documentado.
Você precisa de acesso ao nosso ambiente?
Acesso API somente leitura ou logs de alertas de exemplo são suficientes para começar. Nenhum acesso de administrador necessário. Tudo é discutido e acordado antes de começarmos.
Isso pode funcionar com nosso sistema de tickets existente?
Sim. Integro com Jira, ServiceNow, PagerDuty e Slack para criação automática de tickets e notificações como parte do fluxo de automação do SOC.
Você é certificado CISSP?
Sim. Certificado CISSP com especialização em Segurança na AWS, engenheiro de segurança na GCP e engenheiro de segurança na Azure. Mais de 5 anos em segurança empresarial.
Quais modelos de IA você usa para automação de SOC?
Principalmente uso Claude IA com integrações MCP e GPT-4 para triagem de alertas de segurança. O modelo é escolhido com base no seu ambiente. Também trabalho com LangChain para fluxos de trabalho agentic e engenharia de prompts personalizada para classificação TP/FP precisa.
É seguro usar GenAI com dados sensíveis de segurança?
Sim. Desenvolvo fluxos de trabalho com GenAI pensando na privacidade dos dados. Nenhum log bruto é enviado para modelos externos sem mascarar PII primeiro. Pode ser implantado totalmente on-premise ou na nuvem privada usando LLMs auto-hospedados, se sua política exigir.
