13 Aug 2025, 05:10 UTC≈1,040 views13 reactionsread 8 August 2026 Photo
🎙 Открытый микрофон
Чтобы канал продолжал приносить пользу, открываю возможность публиковать посты для всех подписчиков
Условия просты:
- Сохранить формат постов (с этим могу помочь)
- Тема связана с SOC или близка к нему
- Без рекламы
Под постом будет указана ссылка на ваш личный Telegram-аккаунт (по желанию можно анонимно)
Посты присылайте в личный чат этого канала (кнопка снизу слева, не путать с чатом SO…
👍13
17 Jul 2025, 13:10 UTC≈1,400 views9 reactionsread 8 August 2026 🚨 Вакансия SOC Analyst (Junior+)
Открыта вакансия SOC Analyst уровня junior+. Позиция с задачами по обеспечению мониторинга, выявлению и оперативному реагированию на угрозы
Подробное описание тут – https://telegra.ph/Junior-SOCSIEM-analyst-07-17
Отправить резюме 👉 @Xenia_IT_HRka
👍9
15 Jul 2025, 06:50 UTC956 views8 reactionsread 8 August 2026 Photo
📢 Open SysConf’25 зовёт спикеров!
Есть чем поделиться? Пора выйти на сцену.
📍 4 октября 2025 — день, когда на одной сцене снова соберутся те, кто делает, думает и двигает.
А ты - продолжаешь откладывать? Всё ждёшь "подходящего момента"?
Вот он. Это твой шанс выступить и рассказать миру, что ты понял, построил, сломал или переосмыслил за этот год.
Мы ждём твой доклад, если ты хочешь рассказать о:
- технологиях и…
👍8
25 Jun 2025, 05:10 UTC≈1,230 views8 reactionsread 8 August 2026 File
🧑🎓 SOC Analyst NOW!
Как минимум, хорошо оформленная книга от основателя образовательной компании Cyber NOW Education, которая скорее всего не поможет вам стать крутым аналитиком SOC, но предоставит базу для прохождения собеседований
Книга больше подходит начинающим специалистам или тем, кто давно не проходил собеседования и хочет освежить базовые знания. Так как базовые вопросы часто задают даже на позициях уровня…
👍8
Posted without readable text
3 Jun 2025, 05:10 UTC≈1,030 views12 reactionsread 8 August 2026 Photo
🐺 Wazuh Ambassadors Program
Если ты активно используешь Wazuh, делишься опытом, выступаешь на мероприятиях, пишешь статьи или просто обучаешь других — у тебя есть шанс стать официальным амбассадором проекта
Что даёт программа:
- мерч и обучение
- упоминание на сайте Wazuh
- превью новых фич и скидки на сервисы Wazuh
- прямая связь с командой
- возможность повлиять на развитие продукта
Участие бесплатное.…
👍12
31 May 2025, 05:10 UTC731 views14 reactionsread 8 August 2026 Forwarded from @sysadm_in_upFile
36 SOC Incidents Playbook
👍14
15 May 2025, 05:10 UTC962 views8 reactionsread 8 August 2026 🔍 Compromise Assessment Checklist от Legato Security
Неплохой чеклист для построения процесса Compromise Assessment
Чеклист делится на 3 темы:
1. Инструменты и артефакты — определены необходимые инструменты, ключевые источники данных и артефакты, а также обозначены возможные слепые зоны
2. Анализ сети, облака и конечных точек — рассмотрены подходы к выявлению угроз в различных средах с охватом всей инфрастру…
👍8
13 May 2025, 05:10 UTC≈1,340 views12 reactionsread 8 August 2026 Photo
❄️ Detection Development Lifecycle (DDLC)
Snowflake внедрили у себя четко структурированный процесс создания и поддержки обнаружений угроз — Detection Development Lifecycle. Он состоит из шести фаз:
1. Сбор требований
2. Проектирование
3. Разработка
4. Тестирование и развертывание
5. Мониторинг
6. Непрерывное тестирование
Чем полезен такой подход:
- Повышает качество детектов
- Обесп…
👍12
28 Apr 2025, 05:10 UTC874 views11 reactionsread 8 August 2026 Photo
🦌 TH-запросы для поиска попыток эксфильтрации данных
Следом за разбором OS Credential Dumping (T1003), в Elastic вышла новая статья — на этот раз про Exfiltration Over C2 Channel (T1041)
Это техника, при которой злоумышленники используют уже установленные каналы связи для скрытной эксфильтрации (выгрузки) данных
В статье приведены запросы поиска подобной активность на основе различных источников данных, таких как:
…
👍11
25 Apr 2025, 05:10 UTC797 views8 reactionsread 8 August 2026 Photo
🗄 2025 State of Detection Engineering at Elastic
Elastic подвели итоги года работы над правилами обнаружения и сделали на основе этого отчёт. В отчёте собраны ключевые подходы и выводы за период с октября 2023 по октябрь 2024 года
Среди основных тем:
- Анализ реальных кейсов, включая уязвимости CUPS и локальные повышения привилегий в Windows
- Подход к разработке правил, включая автоматизацию и модель зрело…
👍8
19 Apr 2025, 11:36 UTC534 views12 reactionsread 8 August 2026 Forwarded from @qcakz
⚡️KazInfoSec - подборка личных TG-каналов казахстанского ИБ-комьюнити 💭
https://t.me/addlist/kI9Bkz-4Bs41ZmRi
👍12
Showing the 12 most recent of 20 posts we hold for @socenhancer. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.