Ofreceré capacitación, configuración y personalización de siem edr cti.

Lo que ofrezco:

• Capacitación experta:
• Cursos personalizados sobre fundamentos de SIEM: recopilación de logs, reglas de correlación, paneles, alertas.
• Profundización en EDR: monitoreo de endpoints, análisis de comportamiento, caza de amenazas, respuesta automatizada.
• Dominio en CTI: recopilación de inteligencia, IOCs (Indicadores de compromiso), modelado de amenazas, integración con feeds (por ejemplo, MITRE ATT&CK, AlienVault OTX).
• Formatos: sesiones en vivo uno a uno (Zoom/Teams), videos pregrabados, talleres interactivos o capacitación en equipo (hasta 10 personas).
• Laboratorios prácticos: simula ataques reales en entornos seguros (por ejemplo, usando VirtualBox o sandboxes en la nube).
• Preparación para certificaciones: alineado con CISSP, CompTIA Security+ o certificaciones específicas de proveedores.
• Implementación personalizada:
• Configuración de SIEM: instalación, configuración y optimización (en local/nube/híbrido) con ingestión de datos desde endpoints, redes, aplicaciones.
• Implementación de EDR: despliegue de agentes, ajuste de políticas, integración con herramientas existentes (por ejemplo, firewalls, IDS).
• Integración de CTI: creación de pipelines para feeds de amenazas, automatización de enriquecimiento, creación de dashboards/informes personalizados.
• Personalización de pila completa: integraciones API, scripting (Python/Bash), escalabilidad para entornos de alto volumen.