Ik geef SIEM SOC threat intelligence incident response training config qradar

SIEM Administrator / Security Operations Centre (SOC) Analist, of je nu L1 of L2 bent. Ik heb praktische ervaring met QRadar. Daarnaast heb ik SOAR en EDR ervaring en heb ik gewerkt met verschillende IDSs en IPSs. Hieronder vind je de diensten die ik aanbied. En ik ben ervan overtuigd dat de diensten naar tevredenheid zullen zijn.

·       Logverzameling

·       Normalisatie: logs verzamelen en omzetten naar een standaardformaat

·       Parsing

·       Rules aanmaken en aanpassen

·       Threat Hunting

·       Notificaties en waarschuwingen

·       Detectie van security incidenten