Ik rol Elastic, Wazuh SIEM-platforms uit en configureer ze

Sommige informatie is automatisch vertaald.
Zille Tabia

Pakistan

Ik spreek Urdu, Engels

SOC en Automation Engineer

SOC Engineer en Automation Specialist gericht op het bouwen van veilige, schaalbare en geautomatiseerde omgevingen. Ik ontwerp AI agent systemen, n8n workflows, SIEM-platforms, monitoring oplossingen...
Lees meer
Over deze dienst

De meeste SIEM-implementaties mislukken niet door slechte tools, maar door slechte configuratie, niet-geteste detectieregels en logpijplijnen die data stilletjes verwijderen.


Ik zet SIEM-infrastructuur op vanaf nul of repareer wat al kapot is.


Wat ik kan deployen en engineer:


  1. Elastic Stack deployment van single node tot multi-node cluster, Fleet server, Elastic Agents, onboarding van verschillende logbronnen en op vraag geïntegreerde oplossingen
  2. Wazuh deployment manager setup, agent deployment, regel tuning, op vraag geïntegreerde oplossingen
  3. Ontwerp van log ingestion pipeline voor Windows, Linux, netwerk, cloud en applicatiebronnen
  4. Index lifecycle management (ILM), data tiering (Hot, Warm, Cold, Frozen) en opslagverminderingstechnieken
  5. Detectieregellijsten met aangepaste KQL, EQL en Sigma regels voor jouw omgeving
  6. ML jobs voor anomaliedetectie van gebruikersgedrag, netwerkverkeer en systeemactiviteit
  7. Threat intelligence integratie met MISP, OpenCTI, Cortex, VirusTotal feed integratie
  8. Observability stack met Grafana, Prometheus, Graphite, Icinga2 monitoring en dashboards
  9. Asset- en kwetsbaarheidsbeheer met Nanitor deployment en integratie
  10. Infrastructuurautomatisering met Ansible en SaltStack configuratiebeheer
Lees meer
deploy and configure elastic, wazuh siem platforms
Volledig scherm
deploy and configure elastic, wazuh siem platforms

Mijn portfolio

Gerelateerde tags