Ich richte ein SOC-System mit Wazuh, Shuffle, Cortex, SOAR, Zeek, Zabbix, MISP, Suricata und Firewall ein

Ich plane und setze SOC-Plattformen für Startups, Unternehmen, MSPs/MSSPs, Forschungseinrichtungen und regulierte Umgebungen um. Die Deployments reichen von einem einzelnen SIEM-Server bis zu einem vollständig integrierten SOC mit Bedrohungsinformationen, SOAR, Vorfallsmanagement und Compliance-Überwachung.

Ich arbeite hauptsächlich mit Open-Source- und Enterprise-Lösungen wie Wazuh, OpenSearch/ELK, TheHive, Cortex, MISP, OpenCTI, Shuffle SOAR, Suricata, Snort, pfSense, Zeek, Sysmon, FleetDM, Graylog und anderen unterstützenden Technologien.

Ja. Ich kann Firewalls, EDR/XDR-Plattformen, Cloud-Umgebungen (AWS, Azure, GCP), VPN-Infrastruktur, IDS/IPS-Systeme, Active Directory, Microsoft 365, GitHub und viele andere Datenquellen integrieren.

Ja. Ich kann automatisierte Playbooks mit SOAR-Plattformen wie Shuffle umsetzen, inklusive Anreicherung, Alarmtriage, Ticket-Erstellung, Benachrichtigungen und grundlegende Eindämmungsmaßnahmen.

Nicht unbedingt. Kleine Deployments können auf einem einzelnen VPS laufen, während größere Umgebungen mehrere Server für Skalierbarkeit, Redundanz und Leistung benötigen. Infrastruktur-Empfehlungen werden während der Planung gegeben.