Filipe W.

Projetos (Aguardando Propostas):

• Mentoria técnica para Analista de SOC (Splunk, Ansible e MITRE ATT&CK)

  Tecnologia da Informação | Orçamento: Aberto | Publicado: | Propostas: 3

  Olá! Sou Administrador de TI, tenho a certificação CC da ISC² e meu objetivo é conquistar uma vaga de Analista de SOC no mercado europeu nos próximos 6 meses.
  
  Tenho um laboratório pessoal completo montado no Proxmox com as seguintes ferramentas já instaladas: pfSense, Windows Server, Kali Linux, Splunk SIEM, Suricata IDS, Zeek, TheHive + Cortex, Nessus, Zabbix e Ansible.
  
  Atenção: busco exclusivamente um Analista de SOC Sênior, Pleno Avançado ou Engenheiro de Detecção.
  
  Preciso de um especialista focado em engenharia para um projeto em pacote fechado para me ajudar a integrar todo esse ecossistema de ponta a ponta.
  
  O escopo do pacote fechado inclui:
  - Integração de logs de ponta a ponta: configurar e validar a ingestão correta dos logs dos sensores (Suricata, Zeek, Windows Event Logs) no Splunk; criar regras de correlação reais e dashboards mapeados com o MITRE ATT&CK.
  - Automação de resposta (SOAR): integrar os alertas do Splunk com TheHive + Cortex para abertura automatizada de incidentes.
  - Automação com Ansible: desenvolver playbooks práticos de segurança (ex.: deploy automatizado do Universal Forwarder do Splunk e automação de hardening).
  - Shortcuts e mentalidade de SOC: durante as integrações via call (Discord/Zoom), me ensinar atalhos práticos do dia a dia, metodologias de triagem rápida e investigação de causa raiz (root-cause analysis).
  - Estruturação do GitHub: me orientar em como documentar e organizar os códigos dessas integrações, playbooks e queries de Splunk (SPL) em um portfólio de nível internacional no meu GitHub para impressionar recrutadores.
  
  Modelo de contratação e bônus:
  Trabalho exclusivamente por valor fechado para a entrega do ecossistema 100% integrado e mentorado.
  
  Bônus de sucesso: se eu me recolocar na área de cibersegurança nos próximos 6 a 8 meses graças à bagagem desse projeto, pagarei um bônus financeiro adicional sobre o valor fechado acordado.
  
  Por favor, envie sua proposta com o valor do pacote completo e descreva detalhadamente sua experiência com arquitetura/engenharia de SOC, Splunk e Ansible.

  Habilidades desejadas: Linux, Projeto SoC , Scripting, Segurança da Informação e Segurança em Nuvem.