Proporcionaré todos los playbooks de splunk soar y servicios de integración.

¿Las tareas manuales de seguridad están ralentizando tu SOC?

Soy un ingeniero senior de SecOps especializado en Splunk SOAR (Phantom), ayudando a las organizaciones a hacer la transición hacia una postura de seguridad totalmente automatizada y con enfoque en IA. Con más de 6 años de experiencia práctica, no solo escribo scripts, sino que diseño flujos de trabajo de seguridad escalables que reducen drásticamente el Tiempo Medio de Respuesta (MTTR).

Lo que ofrezco en este Gig:

• Aplicaciones personalizadas de Splunk SOAR: Desarrollo de integraciones robustas usando Python 3, conectando tu plataforma SOAR con inteligencia de amenazas externa, EDRs (CrowdStrike, Trend Micro) y herramientas ITSM (ServiceNow).
• Desarrollo avanzado de playbooks: Diseño de flujos de trabajo modulares y de alto rendimiento para casos de uso complejos como respuesta a IDS/IPS, extracción automatizada de IOC y contención de malware de ciclo completo.
• Automatización con enfoque en IA: Integración de herramientas modernas de IA para triage de alertas, resumen de inteligencia de amenazas y hacer que tus playbooks sean autónomos.

¿Por qué elegirme? He diseñado con éxito más de 50 aplicaciones personalizadas de Splunk y más de 40 playbooks avanzados para equipos SOC empresariales.

Primero envíame un mensaje con tus cuellos de botella en SecOps, y discutamos cómo podemos automatizarlos.