Automatizaré alertas SIEM y flujos de trabajo SOC con python y soar


Acerca de este Servicio
Traducción automática
Automatiza operaciones repetitivas de SOC y seguridad con flujos de trabajo personalizados en Python diseñados para entornos reales.
Puedo ayudarte a automatizar tareas como:
- Enriquecimiento y procesamiento de alertas SIEM
- Automatización de flujos de trabajo SOC
- Integraciones SOAR y lógica de playbook
- Integraciones REST API entre herramientas de seguridad
- Recepción de webhook y procesamiento de eventos
- Análisis y transformación de JSON/logs
- Creación automática de tickets y flujos de notificación
- Enriquecimiento IOC y consultas de inteligencia de amenazas
- Servicios de integración basados en FastAPI o Flask
Recibirás código Python limpio, documentado, con pruebas y instrucciones claras para su despliegue.
Puedo trabajar con plataformas y APIs como Microsoft Sentinel, Cortex XSOAR/XSIAM, CrowdStrike, Jira, ServiceNow, servicios de inteligencia de amenazas, plataformas SIEM, herramientas EDR y otras APIs REST.
Por favor, contáctame antes de ordenar si tu flujo de trabajo involucra múltiples plataformas o requisitos complejos de autenticación.
Todo automatismo debe realizarse en sistemas y entornos a los que tienes autorización para acceder.
Conoce a Isgar
Cybersecurity and Automation Engineer
- DePerú
- Miembro desdemay 2020
- Responde aprox. en:1 hora
Idiomas
Inglés
Traducción automática
FAQ
Traducción automática
¿Qué información necesitas antes de empezar?
Por favor, proporciona la plataforma de seguridad o API involucrada, el flujo de trabajo que deseas automatizar, entradas o logs de ejemplo si están disponibles, salida esperada, método de autenticación y cualquier restricción técnica.
¿Puedes integrar plataformas SIEM, SOAR, EDR o de ticketing?
Sí. Puedo trabajar con APIs REST, webhooks e integraciones personalizadas en Python para plataformas SIEM, SOAR, EDR, ticketing y de inteligencia de amenazas, dependiendo de la API y documentación disponibles.
¿Recibiré el código fuente?
Sí. Recibirás el código fuente en Python creado para tu proyecto, junto con instrucciones de configuración o despliegue relevantes para el alcance acordado.
¿Puedes automatizar un flujo de trabajo de SOC existente?
Sí. Si ya tienes un flujo de trabajo manual, playbook o proceso, puedo analizar los pasos y convertir las partes adecuadas en un flujo de trabajo automatizado en Python o basado en API.
¿Trabajas con entornos privados o de producción?
Sí, siempre que tengas autorización para acceder y automatizar el entorno. Por favor, no envíes contraseñas, claves privadas o credenciales sensibles a través de mensajes de Fiverr.

