Ik analyseer beveiligingslogs en onderzoek verdachte activiteiten

Sommige informatie is automatisch vertaald.
Sumit Borde

India

Ik spreek Engels

Security engineer

Ik ben een Cybersecurity en SOC-analist met 1,6 jaar praktische ervaring in security monitoring, threat detection, incidentonderzoek, SIEM, EDR en security operations.
Over deze dienst

Ik bied praktische SOC alert onderzoek en security log analyse om verdachte activiteiten te identificeren.

Met 1,6 jaar ervaring in SOC onderzoek ik security alerts, koppel logs en IOCs, voer threat hunting uit en geef praktische aanbevelingen voor containment en remediation.


### Alerts & Onderzoeken

Phishing en kwaadaardige e-mail alerts

Malware en endpoint security alerts

Credential compromise en verdachte authenticatie

Account overname en MFA-gerelateerde activiteiten

Brute-force en credential-stuffing activiteiten

IOC onderzoek en threat hunting

Verdachte processen en command execution

Web exploitatie en WAF alerts

Firewall en netwerk security alerts

Misbruik van privileges en verdachte account activiteiten


### Tools

SIEM: Datadog, Splunk, Microsoft Sentinel, Kibana

EDR: CrowdStrike, Microsoft Defender

Firewall: Palo Alto, FortiGate

WAF/Proxy: Imperva, Bluecoat

E-mail Security: Microsoft Defender for Office 365, Symantec

Cloud/Identiteit: Azure, Entra ID, OCI

Netwerk: HAProxy


### Wat je ontvangt

Alert triage en onderzoek

Log- en IOC-koppeling

Threat-hunting bevindingen

Samenvatting van het onderzoek

Aanbevelingen voor containment en remediation

Relevante indicatoren en bewijs

Lees meer
analyze security logs and investigate suspicious activity
Volledig scherm
analyze security logs and investigate suspicious activity
Bekijk presentatie
analyze security logs and investigate suspicious activityanalyze security logs and investigate suspicious activity

Gerelateerde tags