edr
Всё по теме «edr» на форуме Codeby.net. Обсуждений: 19. Разборы, инструменты и практика по информационной безопасности.
-
Вакансия Team Lead по информационной безопасности — ГК FIX
Team Lead по информационной безопасности Работодатель: ГК FIX Локация: Москва (удалённо) Зарплата: не указана Team Lead по информационной безопасности Компания: ГК FIX — международная IT-компания и бизнес-инкубатор. Мы разрабатываем и развиваем технологичные продукты в сферах финансов...- codeby_jobs_bot
- Тема
- 152-фз dlp edr iam ngfw/waf pam pci dss siem/soc
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] SOC Analyst L2
SOC Analyst L2 Работодатель: ROSSKO Локация: удалённо Зарплата: от 200 000 до 250 000 ₽ SOC Analyst L2 ROSSKO Удалённо 200 000–250 000 ₽ (на руки) Обязанности Расследование инцидентов информационной безопасности Digital Forensics Threat Hunting Эксплуатация SIEM и EDR Создание правил...- codeby_jobs_bot
- Тема
- digital forensics edr maxpatrol siem pt edr siem threat hunting wazuh windows
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Security Lead / Security Engineer
Security Lead / Security Engineer Работодатель: Playson Локация: удалённо Зарплата: не указана SECURITY LEAD / SECURITY ENGINEER Компания Playson в поиске опытного специалиста, готового участвовать в развитии информационной безопасности, улучшении внутренних процессов и выстраивании...- codeby_jobs_bot
- Тема
- crowdstrike dlp edr gdpr iam iso 27001 mdm siem
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Архитектор по информационной безопасности
Архитектор по информационной безопасности Работодатель: АСС АйТи Локация: Москва Зарплата: от 400 000 ₽ Архитектор по информационной безопасности, системный интегратор АСС АйТи ЗП: 400 000 + рублей gross Формат: гибрид Локация: Москва Обязанности: Определение потребностей заказчика, анализ...- codeby_jobs_bot
- Тема
- dlp edr ips/ids ngfw nta pki siem vpn
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Аналитик ИБ
Аналитик ИБ Работодатель: Системы и Алгоритмы Зарплата: от 270 000 до 270 000 ₽ Компания: Системы и Алгоритмы Роль: Аналитик ИБ Формат: Гибрид Занятость: full-time Вид трудоустройства: ТК РФ - ТД (приоритет для нас) ИП, ГПХ, Самозанятость З/П: 270 000 р. gross Что ждём от Вас: Поддержание...- codeby_jobs_bot
- Тема
- 2fa edr ksc mdm soc wsus авпо сзи
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Инженер по информационной безопасности
Инженер по информационной безопасности Работодатель: Alean Collection Локация: Анапа Зарплата: не указана Инженер по информационной безопасности. Локация: Анапа. Опыт: от 3 лет. Компания: Alean Collection Обязанности: Настраивать и администрировать средства защиты информации: Vulnerability...- codeby_jobs_bot
- Тема
- dr.web edr gpo greenbone ngfw rusiem sysmon waf
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Специалист информационной безопасности
Специалист информационной безопасности Работодатель: Бауцентр Локация: Калининград Зарплата: от 149 400 до 172 400 ₽ Специалист по информационной безопасности — позиция, связанная с защитой корпоративных данных, предотвращением утечек, выстраиванием устойчивой системы безопасности и...- codeby_jobs_bot
- Тема
- dlp (devicelock, search inform, spector360) edr xdr защита персональных данных информационная безопасность разработка внутренней документации служебные расследования
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Вакансия [149k-172k₽] Специалист информационной безопасности — Бауцентр
Специалист информационной безопасности Работодатель: Бауцентр Локация: Калининград Зарплата: от 149 400 до 172 400 ₽ Специалист по информационной безопасности Ключевая задача этой позиции — защита корпоративных данных, предотвращение утечек, выстраивание устойчивой системы информационной...- codeby_jobs_bot
- Тема
- dlp (devicelock, search inform, spector360) edr xdr защита персональных данных информационная безопасность разработка внутренней документации служебные расследования
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Вакансия Руководитель отдела информационной безопасности — Ок Софт
Руководитель отдела информационной безопасности Работодатель: Ок Софт Локация: Москва (удалённо) Зарплата: не указана Обязанности: Разработка и построение архитектуры информационной безопасности компании Управление инцидентами в сфере информационной безопасности Обеспечение соответствия...- codeby_jobs_bot
- Тема
- dlp edr iso 27001 pci dss siem waf xdr английский — b2 — средне-продвинутый
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Вакансия Security Engineer (антивирусная защита) — Т-Банк
Security Engineer (антивирусная защита) Работодатель: Т-Банк Локация: Москва Зарплата: не указана Security Engineer (антивирусная защита). Локация: #Москва. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Т-Банк. Обязанности: Поддерживать, развивать и автоматизировать...- codeby_jobs_bot
- Тема
- edr kaspersky (kes/kata/ksmg) linux/*nix powershell python sandbox zerotrust антивирусная защита
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Вакансия [150k-200k₽] Инженер по информационной безопасности (системы мониторинга и реагирования) —
Инженер по информационной безопасности (системы мониторинга и реагирования) Работодатель: Доминион-Технологии Локация: Москва Зарплата: от 150 000 до 200 000 ₽ Доминион-Технологии — аккредитованный системный интегратор в сфере информационной безопасности с опытом более 10 лет — приглашает...- codeby_jobs_bot
- Тема
- acl edr maxpatrol mpls nat nta siem vlan
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Манипуляции с ETW для скрытия действий
Если ты сюда попал, ты уже находишься в одном из двух состояний. Состояние первое: Ты устал. Устал от бесконечного цикла «скачал PoC с GitHub, запустил, получил детект, пошёл искать следующий PoC». Устал от чувства, что ты работаешь со средствами, механизм которых понимаешь лишь на 10%, а...- xzotique
- Тема
- edr etw event tracing for windows infosec pentest windows взлом информационная безопасность обход etw реверс-инжиниринг системная безопасность скрытность в системе хакерские техники
- Ответы: 1
- Раздел: Безопасность веб-приложений
-
Статья Обход EDR через прямой вызов syscall
Привет, Codeby. На этот материал у меня ушла не одна неделя... Было затронуто множество ранее неизвестных мне языков программирования и методик. Безумно рад поделиться с вами всем изученным и почитать ваше мнение в комментариях! Сегодня разговор пойдёт не о очередном «малваре-невидимке» с...- xzotique
- Тема
- edr infosec pentest ruby взлом информационная безопасность сsharp
- Ответы: 2
- Раздел: Hardware Hacking / Аппаратный хакинг
-
Статья Охота на угрозы: Основа в деталях
Threat Hunting: Проактивный поиск скрытых угроз в сети - игра для тех, кто не хочет играть по правилам злоумышленников В мире кибербезопасности существует две главных фракции: одна - это те, кто пассивно жмут на кнопку «реагировать», когда всё уже пошло наперекосяк, а вторая - это те, кто умеет...- xzotique
- Тема
- apt edr infosec pentest siem soc threat detection threat hunting информационная безопасность киберугрозы поиск угроз проактивная защита сетевой трафик
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Киберучения и симуляции атак (BAS): Как подготовить команду к реальным угрозам
Киберугрозы становятся всё более изощрёнными, и компании сталкиваются с задачей не только защитить свои системы, но и подготовить сотрудников к реальным инцидентам. Для этого необходимы эффективные методы обучения и тренировки команд. Одним из таких методов являются киберучения и симуляции атак...- Luxkerr
- Тема
- bas edr siem soar. безопасность защита от атак киберучения симуляция атак уязвимости
- Ответы: 0
- Раздел: Threat Intel
-
Статья Скрываясь на виду у всех. №2
Это вторая часть статьи о проксировании загрузки DLL для скрытия подозрительных следов стека, ведущих к выделенной пользователем области RX. Первая часть здесь, она обязательна к прочтению! Я не буду углубляться в то, как работает стек, потому что я уже рассказал об этом в предыдущей статье...- szybnev
- Тема
- asm bypass edr pentest red team reverse
- Ответы: 0
- Раздел: Threat Intel
-
Статья Скрываясь на виду у всех. №1
В этой статье представлен высокоуровневый обзор трассировки стека. Того, как EDR/AV используют трассировку для обнаружения, использования телеметрии ETWTI. Рассмотрим то, что можно сделать для её обхода. Итак, прежде чем мы обсудим уклонение, давайте сначала поймем, почему трассировка стека...- szybnev
- Тема
- bypass edr red team
- Ответы: 2
- Раздел: Мои статьи
-
Статья Базовые понятия и архитектурные решения для реализации стека ИБ на предприятии
Чаще всего системный администраторы или инженеры по безопасности задаются вопросом - "А что же дальше мне делать? Что внедрить что бы улучшить мою структуру?". Цель данной статьи не много структурировать технологические решения и подходы и подсказать дополнительные направления для развития ИС...- z3r0c10wn
- Тема
- edr for dummies ndr security stack siem архитектура иб защита предприятия информационная безопасность информационная безопасность для начинающих кибербезопасность стек иб
- Ответы: 0
- Раздел: Threat Intel
-
Статья Как обойти антивирусы и EDR: глубокое погружение в SYSENTER и Native‑API
Многоуровневое разграничение прав в системах класса Windows, накладывает свой отпечаток на систему безопасности в целом. Разработчикам логичней было создать один защитный пласт и закрыть его на большой замок, но они раскромсали его на мелкие части, в результате чего появилось множество дыр и...- Marylin
- Тема
- asm edr marylin native‑api ntdll ssdt syscall sysenter windows‑кернел антивирус безопасность
- Ответы: 9
- Раздел: Мои статьи