Ich bin dein SOC-Analyst für Elastic, Microsoft Defender

Dein SIEM ist nur so gut wie der Analyst, der ihn überwacht.

Die meisten Unternehmen setzen auf Elastic Stack, Sentinel und glauben, dass sie geschützt sind, doch die Alarme häufen sich unüberprüft, Regeln bleiben auf Standard, und echte Bedrohungen verstecken sich im Rauschen. Wenn etwas entdeckt wird, ist es meistens schon zu spät.

Ich bin SOC Engineer mit praktischer Erfahrung darin, echte Bedrohungen in Produktionsumgebungen zu erkennen und darauf zu reagieren.

Was mich von jedem anderen SOC-Analysten auf Fiverr unterscheidet: Ich analysiere nicht nur, ich

automatisiere. Mein n8n-Hintergrund ermöglicht es mir, selbstüberwachende Systeme zu bauen, die dein Team

24/7 alarmieren, auch wenn gerade niemand zuschaut.

Was ich für dich tun kann:

• Echtzeit-Log-Analyse & Alarmtriage
• Threat Hunting in deiner Umgebung
• Aktive Incident-Response & Eindämmung
• Individuelle KQL/Sigma-Erkennungsregeln
• False-Positive-Reduktion & Regeloptimierung
• Workflows und Playbooks automatisieren
• Erstellung von individuellen Dashboards

Tools: Elastic/ELK · Microsoft Sentinel · Microsoft Defender · KQL · Sigma

Sende mir eine Nachricht mit deiner Umgebung, und ich sage dir genau, wo deine Schwachstellen sind!