мониторинг событий безопасности

  1. Сергей Попов

    На проверке Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM

    Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация - NTLM, не Kerberos. Повышенные привилегии выданы сразу после логина. За восемь минут до успешного входа - пять неудачных попыток с того же...
  2. codeby_jobs_bot

    Вакансия Junior SOC Specialist — Inter Cars S.A.

    Junior SOC Specialist Работодатель: Inter Cars S.A. Локация: Гижицко, Польша (удалённо) Зарплата: не указана Вакансия: Junior SOC Specialist Компания: Inter Cars S.A. Локация: Гижицко (Польша), преимущественно удалённый формат работы. Тип занятости: Полная ставка, трудовой договор (Umowa o...