Ich bin dein SOC-Analyst für Elastic, Sentinel, Defender

Dein SIEM ist nur so gut wie der Analyst, der ihn überwacht.

Die meisten Unternehmen setzen Elastic, Sentinel oder Wazuh ein und gehen davon aus, dass sie geschützt sind, doch die Alarme häufen sich unüberprüft, Regeln bleiben auf Standardeinstellung und echte Bedrohungen verstecken sich im Rauschen. Wenn etwas entdeckt wird, ist es meistens schon zu spät.

Ich bin SOC-Engineer mit praktischer Erfahrung in der Erkennung und Reaktion auf echte Bedrohungen in einer Produktionsumgebung.

Was mich von jedem anderen SOC-Analysten auf Fiverr unterscheidet: Ich analysiere nicht nur, ich automatisiere. Mein n8n-Hintergrund ermöglicht es mir, selbstüberwachende Systeme zu bauen, die dein Team rund um die Uhr alarmieren, auch wenn gerade niemand zuschaut.

Was ich für dich tun kann:

• Echtzeit-Log-Analyse & Alarmtriage
• Threat Hunting in deiner Umgebung
• Aktive Incident-Response & Eindämmung
• Individuelle KQL/Sigma-Erkennungsregeln
• False-Positive-Reduktion & Regeloptimierung
• Automatisierte Alarmierung via Slack/Email/WhatsApp
• SIEM-Gesundheitsüberwachung & Dashboards

Tools: Elastic/ELK · Microsoft Sentinel · Wazuh · Microsoft Defender · KQL · Sigma

Sende mir eine Nachricht mit deiner Umgebung, und ich sage dir genau, wo deine Schwachstellen liegen