расследование инцидентов иб
-
Статья Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM
Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация - NTLM, не Kerberos. Повышенные привилегии выданы сразу после логина. За восемь минут до успешного входа - пять неудачных попыток с того же...- Сергей Попов
- Тема
- siem правила корреляции sigma правила threat hunting в soc анализ логов siem анализ логов для soc выявление угроз в логах мониторинг событий безопасности поиск ioc в логах расследование инцидентов иб
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Вакансия Начальник отдела организации обработки персональных данных — АО Страховая Компания РСХБ-Страхование
Начальник отдела организации обработки персональных данных Работодатель: АО Страховая Компания РСХБ-Страхование Локация: Москва Зарплата: не указана Вакансия: Начальник отдела организации обработки персональных данных в АО Страховая Компания РСХБ-Страхование #длямидлов #Москва Зарплата: по...- codeby_jobs_bot
- Тема
- взаимодействие с роскомнадзором законодательство рф о персональных данных (152-фз) мониторинг изменений законодательства организационные и технические меры защиты пдн проведение внутренних аудитов разработка внутренней документации по пдн расследование инцидентов иб экспертиза бизнес-процессов
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Вакансия [от 70k₽] Администратор информационной безопасности — Ситек
Администратор информационной безопасности Работодатель: Ситек Локация: Ижевск Зарплата: от 70 000 ₽ «СИТЕК» — официальный партнер фирмы «1С». Компания занимается разработкой, внедрением и сопровождением решений на базе продуктов "1С", предоставляет консультационную поддержку и организует...- codeby_jobs_bot
- Тема
- siem аналитическое мышление информационная безопасность коммуникабельность проведение инструктажей разработка технической документации расследование инцидентов иб технические средства информационной защиты
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Аналитик SOC: полный гайд для старта в профессии — от первого алерта до Tier 3
Первая ночная смена в SOC запоминается навсегда. Монитор залит дашбордами SIEM, в очереди мигают сотни алертов, а ты не понимаешь - это реальная атака или антивирус на бухгалтерском ПК поругался на макрос в Excel. Я через это прошёл сам, потом провёл через это два десятка стажёров. И каждый раз...- Sergei webware
- Тема
- mitre att&ck security operations center siem система мониторинга аналитик soc мониторинг безопасности начало карьеры в иб работа в soc расследование инцидентов иб
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты