Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти
IT и технологии · 7 июня 2026 г.
Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней — 7 июня 2026 г. в 12:05:01.874
Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней #soc #статья Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и medium». Я не понимал, куда вообще смотреть. Через три месяца триажил 80 алертов за смену и писал корреляционные правила. Через год перешёл на L2 и начал расследовать инциденты, от которых раньше потели ладони. Статья записана со слов моего коллеги. Повествование от первого лица. Эта статья - то, что я хотел бы прочитать перед тем дежурством. Не абстрактный список навыков и сертификатов, а конкретный маршрут: какие инструменты открывать первыми, какие Event ID запоминать, как не утонуть в ложных срабатываниях и что делать, когда на экране P1-инцидент, а рядом никого. Ссылка на статью LH | News | OSINT | AI