Vou implementar e configurar o wazuh siem para detecção de ameaças

Seus servidores geram milhares de eventos de log diariamente sem um SIEM monitorando eles, e uma intrusão pode passar despercebida por semanas. Eu vou mudar isso.

Sou um Analista SOC e Engenheiro de SIEM com experiência prática na implantação de Wazuh, incluindo uma arquitetura de cluster de Alta Disponibilidade construída para tolerância a falhas de nível empresarial. Vou instalar, configurar e ajustar o Wazuh SIEM para o seu ambiente, transformando logs brutos em alertas de segurança reais e acionáveis.

O que eu ofereço:

1. Instalação do Wazuh Manager + Agent (single-node ou pronto para HA)
2. Regras de detecção personalizadas e decodificadores ajustados aos seus logs
3. Dashboards do Kibana/OpenSearch para visibilidade total
4. Integração do Suricata IDS para detecção na camada de rede
5. Configuração segura com TLS, pronta para produção
6. Documentação clara para que sua equipe possa gerenciar de forma independente

Por que trabalhar comigo:

• Experiência real como Analista SOC, sei quais alertas realmente importam, não só o ruído padrão
• Regras mapeadas ao MITRE ATT&CK quando relevante
• Implantações documentadas e reproduzíveis, sem configurações black-box

Envie uma mensagem antes de fazer o pedido se sua configuração for incomum, fico feliz em fazer um escopo primeiro.