Le daré a Siem SOC capacitación sobre respuesta a incidentes de inteligencia de amenazas, configuración qradar

Administrador SIEM /Analista del Centro de Operaciones de Seguridad (SOC) , tanto de nivel 1 como de nivel 2. Tengo experiencia práctica con QRadar. Además, tengo experiencia en SOAR y EDR , y he trabajado con varios sistemas de detección de intrusos (IDS ) e sistemas de prevención de intrusos (IPS) . A continuación, se detallan los servicios que prestaré. Estoy seguro de que serán satisfactorios.

· Recopilación de registros

· Normalización Recopilación de registros y normalización de los mismos en un formato estándar

· Análisis

· Creación y modificación de reglas

· Caza de amenazas

· Notificaciones y alertas

· Detección de incidentes de seguridad