Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Het lijkt erop dat deze dienst tijdelijk niet beschikbaar is
Ik doe soc automation met genai
India
Ik spreek Engels, Hindi, Punjabi
CISSP! Security Engineer! AWS! GCP! Azure! AI Security! Automatisering
Cybersecurity expert | CISSP | 5+ jaar beveiliging van ondernemingen.
Wat ik doe:
- Cloud Security: AWS, GCP, Azure
- DevSecOps: SAST, DAST, IaC, container scanning
- AI/LLM Security: prompt injectie...
Over deze dienst
Verdrinkt in alerts? Ik maak je SOC slim.
Ik bouw GenAI-aangedreven security automation workflows die
auto-triage alerts, context verrijken en classificeren of ze
True Positives of False Positives zijn - zonder dat een mens eraan hoeft te zitten.
CISSP gecertificeerd. Dit bouw ik op enterprise schaal.
Meer dan 100 SIEM data bronnen. Echte SOC. Echte automatisering.
Wat ik lever:
- GenAI alert triage engine (Claude / GPT gebaseerd)
- SIEM + XDR + ticketing integratie via API/MCP
- Geautomatiseerde TP/FP classificatie workflow
- SOAR playbook ontwerp en implementatie
- Incident verrijking vanuit threat intel bronnen
- Jira / PagerDuty / Slack notificatie automatisering
- Volledige documentatie en runbook
Implementatie opties:
- AWS Lambda (serverless, event-driven)
- Google Cloud Functions (GCP native)
- Azure Functions (Microsoft stack)
- Native SOAR (Palo Alto XSOAR, Splunk SOAR)
- Jouw eigen server of VM (Python scripts)
Tech stack waarmee ik werk:
SIEM: Splunk, Coralogix, Sentinel, QRadar
XDR: CrowdStrike, SentinelOne, Defender
SOAR: Palo Alto XSOAR, Splunk SOAR, aangepaste Python
GenAI: Claude, GPT-4, LangChain, MCP
Ticketing: Jira, ServiceNow, PagerDuty
Stuur me eerst een bericht - elke SOC is anders.
Apparaat:
Server
Besturingssysteem:
Linux
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Welke SIEM- en SOAR-platformen ondersteun je?
Ik werk met Splunk, Microsoft Sentinel, Coralogix, QRadar voor SIEM en Palo Alto XSOAR, Splunk SOAR, en aangepaste Python-gebaseerde automatisering voor SOAR. Ook ondersteuning voor CrowdStrike, SentinelOne en Defender voor XDR-integratie.
Wat betekent 1 alert automatisering eigenlijk?
Ik kies één alert type uit je SIEM of XDR, bouw de volledige GenAI triage workflow van begin tot eind - context ophalen, TP/FP classificatie, verrijking en automatische reactie of ticket creatie. Volledig getest en gedocumenteerd.
Heeft u toegang nodig tot onze omgeving?
Alleen read-only API toegang of voorbeeld alert logs zijn genoeg om te starten. Geen admin toegang nodig. Alles wordt besproken en overeengekomen voordat we beginnen.
Kan dit werken met ons bestaande ticketingsysteem?
Ja. Ik integreer met Jira, ServiceNow, PagerDuty en Slack voor automatische ticket creatie en notificaties als onderdeel van de SOC automatisering workflow.
Ben je CISSP gecertificeerd?
Ja. CISSP gecertificeerd met AWS Security Specialty, GCP Cloud Security Engineer en Azure Security Engineer certificeringen. Meer dan 5 jaar ervaring in enterprise security.
Welke GenAI modellen gebruik je voor SOC automatisering?
Ik gebruik vooral Claude AI met MCP integraties en GPT-4 voor security alert triage. Het model wordt gekozen op basis van jouw omgeving. Ik werk ook met LangChain voor agentic workflows en aangepaste prompt engineering voor nauwkeurige TP/FP classificatie.
Is het veilig om GenAI te gebruiken met gevoelige security data?
Ja. Ik ontwerp GenAI workflows met dataprivacy in gedachten. Er worden geen ruwe logs naar externe modellen gestuurd zonder eerst PII te maskeren. Kan volledig on-premise of op een private cloud worden ingezet met self-hosted LLMs als jouw beleid dat vereist.
