Vou construir e ajustar regras de detecção SIEM para seu SOC

Está lutando contra fadiga de alertas e pontos cegos no seu SOC?

Eu crio e ajusto conteúdo de detecção de alta fidelidade para que sua equipe capture ameaças reais, não ruído.

Sou engenheiro de SOC e especialista em vCISO IA-Cybersecurity, responsável pelo desenvolvimento de detecção do começo ao fim: desde a onboarding de logs até regras prontas para produção mapeadas ao MITRE ATT&CK.

O QUE VOCÊ RECEBE

• Regras de detecção personalizadas Wazuh, Elastic/KQL, Sigma, Splunk SPL
• Mapeamento ao MITRE ATT&CK + documentação clara
• Parsers/decodificadores personalizados e normalização de logs
• Ajuste de falsos positivos que mantém alta cobertura
• Playbooks SOAR (Shuffle, TheHive/Cortex) para resposta automática
• Análise de gaps na cobertura de detecção

POR QUE ESCOLHER MIM

Engenharia real de SOC + SIEM (Wazuh, Elastic Stack)

Cada regra testada e documentada, nada que não seja testado será enviado

Consciente de GRC: alinhado à ISO 27001, NIS2,...

Me envie uma mensagem antes de fazer o pedido com seu SIEM e caso de uso, e eu confirmarei o escopo + prazo.

Vamos transformar seu SIEM em um sistema que dispara nas coisas certas.