Serei seu analista de SOC para elastic, microsoft defender

Seu SIEM é tão bom quanto o analista que o monitora.

A maioria das empresas usa Elastic Stack, Sentinel e acha que está protegida, mas os alertas se acumulam sem revisão, as regras permanecem no padrão e ameaças reais se escondem no ruído. Quando algo é detectado, já é tarde demais.

Sou um engenheiro de SOC com experiência prática em detectar e responder a ameaças reais em ambientes de produção.

O que me diferencia de qualquer outro analista de SOC no Fiverr: Eu não apenas analiso, eu

automatizo. Meu conhecimento em n8n me permite criar sistemas de auto monitoramento que alertam sua equipe

24/7, mesmo quando ninguém está de olho.

O que posso fazer por você:

• Análise de logs em tempo real e triagem de alertas
• Caça a ameaças no seu ambiente
• Resposta ativa a incidentes e contenção
• Regras de detecção personalizadas KQL/Sigma
• Redução de falsos positivos e ajuste de regras
• Automação de workflows e playbooks
• Criação de dashboards personalizados

Ferramentas: Elastic/ELK · Microsoft Sentinel · Microsoft Defender · KQL · Sigma

Me envie uma mensagem descrevendo seu ambiente e eu te direi exatamente onde estão suas lacunas!