Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde SOC-Analysten Bedrohungsjagd und Blue Team Aufgaben durchführen
Threat Hunting, Schwachstellen-Checks und Sicherheitsberichte
Cybersecurity-Analyst und zertifizierter Defensive Security Analyst (HTB CDSA) mit 4 Jahren praktischer Erfahrung in defensiver Sicherheit, SOC-Operationen und digitaler Forensik. Spezialisiert auf Th...
Über diesen Service
Suchst du einen engagierten Analysten für deine Blue Team Operationen? Ich biete remote verteidigende Sicherheitsaufgaben, aktive Überwachung und Bedrohungserkennung, um deine Infrastruktur sicher zu halten. Mit tiefgehender Erfahrung in SOC-Umgebungen, SIEM-Analysen und EDR-Überwachung analysiere ich dein Netzwerk und Systemaktivitäten, um Bedrohungen zu erkennen und zu neutralisieren.
WAS ICH MACHE (BLUE TEAM SERVICES)
- SOC-Überwachung: Aktive Analyse von Alerts, Logs und EDR-Ereignissen auf Anomalien.
- Bedrohungsjagd: Proaktive Suche in Systemen nach aktiven Bedrohungsvektoren oder IOCs.
- Erkennungstechnik: Erstellung von benutzerdefinierten Yara-, Sigma- und KQL-Alarmregeln.
- Vorfallanalyse: Untersuchung von Alerts und Erstellung von Berichten zur Eindämmung und Minderung.
- Log-Bewertung: Überprüfung von Log-Parsing, Normalisierung und Alarmflüssen.
Ich liefere umfassende, manuell verifizierte Sicherheitsberichte und Bedrohungs- und Vorfall-Zeitleisten.
Bitte schreibe mir vor der Bestellung, um deinen Umfang abzustimmen.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Support & IT
FAQ
Automatische Übersetzung
Welche Daten oder Logs benötigst du, um eine Bedrohungsjagd durchzuführen?
Ich benötige, dass du deine Systemlogs, SIEM-Ereignisse, EDR-Alerts, Firewall-Logs oder Netzwerk-PCAP-Aufnahmen exportierst und teilst. Am besten funktionieren Standardformate wie JSON, CSV, EVTX (Windows-Ereignisprotokolle) oder Rohlogdateien.
Führst du aktive Vorfallkontrolle durch oder nur Berichte?
Der Standardservice umfasst aktive Bedrohungserkennung, Analyse und umsetzbare Berichte (mit klaren Maßnahmenplänen). Wenn du aktive Isolations- oder Eindämmungsaufgaben benötigst, schreibe mir bitte, um Systemzugang und individuelle Genehmigungen zu besprechen.
Kannst du benutzerdefinierte Alarmregeln für meine spezifischen Sicherheitstools erstellen?
Ja. Ich kann maßgeschneiderte Yara-Regeln, Sigma-Regeln und KQL-Abfragen entwerfen und entwickeln, die auf deine SIEM/EDR-Konfigurationen abgestimmt sind, um zukünftige ähnliche Bedrohungen zu automatisieren.
Wie strukturierst und mapst du deine Bedrohungsjagd-Ergebnisse?
Ich ordne alle identifizierten Bedrohungen und verdächtigen Verhaltensweisen direkt dem MITRE ATT&CK-Framework zu. Das hilft dir, genau zu verstehen, welche Taktiken, Techniken und Verfahren (TTPs) versucht oder ausgeführt wurden.
