Добро пожаловать!
В IT BlogPost
Этот блог системного администратора — авторский IT-ресурс о практике системного администрирования, информационной безопасности и SIEM/SOC-инфраструктуре. За 11+ лет работы в ИТ собраны материалы по темам: команды Linux для начинающих, машинное обучение, установка SSL-сертификата на Exchange Server. Официальные ресурсы: Linux.org.
Рад видеть каждого из вас здесь, на страницах моего блога. В эпоху технологий и быстро меняющихся инноваций считаю важным делиться практическим опытом и наблюдениями.
Системный администратор с 11+ годами опыта в ИТ и 1,5+ годами специализации на SIEM/SOC-платформах. Закрываю полный цикл: подключение и нормализация источников событий, разработка правил корреляции и use-case’ов, эксплуатация и мониторинг SOC-инфраструктуры, 3-я линия поддержки. Дополнительно — аудит ИТ-инфраструктуры заказчика, постановка задач и взаимодействие со смежными командами (ДИБ/ДСИ/ИТ). Участник кибербитв STANDOFF и GIS DAYS (Blue Team SOC).
В этом блоге я делюсь знаниями, успешными проектами, а также ошибками, которые получил на своём профессиональном пути. Моя цель — сделать процесс проще для каждого и, возможно, помочь избежать ошибок, которые были у меня, ну или добавить парочку в коллекцию.