Vou automatizar alertas SIEM e fluxos de trabalho SOC com python e soar


Sobre este Serviço
Tradução automática
Automatize operações repetitivas de SOC e segurança com fluxos de trabalho personalizados em Python, projetados para ambientes do mundo real.
Posso ajudar você a automatizar tarefas como:
- Enriquecimento e processamento de alertas SIEM
- Automação de fluxos de trabalho SOC
- Integrações SOAR e lógica de playbook
- Integrações REST API entre ferramentas de segurança
- Recebedores de webhook e processamento de eventos
- Parsing e transformação de JSON/logs
- Criação automatizada de tickets e workflows de notificação
- Enriquecimento IOC e consultas de inteligência de ameaças
- Serviços de integração baseados em FastAPI ou Flask
Você receberá código Python limpo, documentado, com testes e instruções claras de implantação.
Posso trabalhar com plataformas e APIs como Microsoft Sentinel, Cortex XSOAR/XSIAM, CrowdStrike, Jira, ServiceNow, serviços de inteligência de ameaças, plataformas SIEM, ferramentas EDR e outras APIs REST.
Por favor, entre em contato comigo antes de fazer o pedido se seu fluxo de trabalho envolver múltiplas plataformas ou requisitos complexos de autenticação.
Toda automação deve ser realizada em sistemas e ambientes aos quais você tem autorização para acessar.
Conheça mais sobre Isgar
Cybersecurity and Automation Engineer
- A partir dePeru
- Membro desdemai. de 2020
- Responde em aprox.:1 hora
Idiomas
Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Quais informações você precisa antes de começar?
Por favor, forneça a plataforma de segurança ou API envolvida, o fluxo de trabalho que deseja automatizar, entradas ou logs de exemplo se disponíveis, saída esperada, método de autenticação e quaisquer restrições técnicas.
Você consegue integrar plataformas SIEM, SOAR, EDR ou de ticketing?
Sim. Posso trabalhar com REST APIs, webhooks e integrações personalizadas em Python para plataformas SIEM, SOAR, EDR, ticketing e inteligência de ameaças, dependendo da API disponível e da documentação.
Receberei o código fonte?
Sim. Você receberá o código fonte em Python criado para seu projeto, junto com instruções de configuração ou implantação relevantes ao escopo acordado.
Você consegue automatizar um fluxo de trabalho de SOC existente?
Sim. Se você já possui um fluxo de trabalho manual, playbook ou processo, posso analisar os passos e converter partes adequadas em um fluxo de trabalho automatizado em Python ou baseado em API.
Você trabalha com ambientes privados ou de produção?
Sim, desde que você esteja autorizado a acessar e automatizar o ambiente. Por favor, não envie senhas, chaves privadas ou credenciais sensíveis por mensagens do Fiverr.

