Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Cazaré amenazas y realizaré tareas del equipo azul como analista de soc
Caza de amenazas, auditorías de vulnerabilidades e informes de seguridad
Analista de ciberseguridad y Analista certificado en seguridad defensiva (HTB CDSA) con 4 años de experiencia práctica en seguridad defensiva, operaciones de SOC y análisis forense digital. Especializ...
Acerca de este Servicio
¿Necesitas un analista dedicado para manejar tus operaciones del equipo azul? Ofrezco tareas de seguridad defensiva remota, monitoreo activo y detección de amenazas para mantener tu infraestructura segura. Con amplia experiencia en entornos SOC, análisis de SIEM y monitoreo de EDR, analizo la actividad de tu red y sistemas para identificar y neutralizar amenazas.
LO QUE HAGO (SERVICIOS DEL EQUIPO AZUL)
- Monitoreo SOC: Analizo activamente alertas, logs y eventos de EDR en busca de anomalías.
- Caza de amenazas: Busco proactivamente vectores de amenaza o IOCs en los sistemas.
- Ingeniería de detección: Creo reglas de alerta personalizadas con Yara, Sigma y KQL.
- Análisis de incidentes: Investigo alertas y redacto informes de contención y mitigación.
- Evaluación de logs: Audito el análisis, normalización y flujo de alertas de logs.
Entrego informes de seguridad completos, verificados manualmente, y líneas de tiempo de incidentes de amenazas.
POR FAVOR, ENVÍAME UN MENSAJE ANTES DE PEDIR PARA ALINEAR EL ALCANCE.
Mi porfolio
Otros servicios de Soporte y IT que ofrezco
FAQ
Traducción automática
¿Qué datos o logs necesitas para realizar una caza de amenazas?
Necesitaré que exportes y compartas tus logs del sistema, eventos de SIEM, alertas de EDR, logs del firewall o capturas PCAP de la red. Los formatos estándar como JSON, CSV, EVTX (logs de eventos de Windows) o archivos de logs en crudo funcionan mejor.
¿Realizas contención activa de incidentes o solo informes?
El servicio estándar cubre detección activa de amenazas, análisis y reportes accionables (con hojas de ruta claras para remediar). Si necesitas tareas de aislamiento o contención activa, envíame un mensaje para discutir el acceso al sistema y la autorización personalizada.
¿Puedes crear reglas de alerta personalizadas para mis herramientas de seguridad específicas?
Sí. Puedo diseñar y crear reglas personalizadas de Yara, Sigma y consultas KQL adaptadas a tu configuración de SIEM/EDR para ayudar a automatizar la detección de amenazas similares en el futuro.
¿Cómo estructuras y mapeas tus hallazgos de caza de amenazas?
Mapeo todas las amenazas identificadas y comportamientos sospechosos directamente al marco MITRE ATT&CK. Esto te ayuda a entender exactamente qué tácticas, técnicas y procedimientos (TTPs) se intentaron o ejecutaron.
