😈 Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней — 17 июля 2026 г. в 11:04:27.348
😈 Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней 71% аналитиков сталкиваются с выгоранием. Причина не в сложности — в отсутствии структуры. Конкретный 90-дневный план: недели 1–2 — читаем закрытые тикеты и смотрим за чужим триажем, недели 3–6 — самостоятельная обработка low/medium с первыми SPL-запросами, недели 7–12 — полный цикл и первые корреляционные правила. Разбор реального алерта за 8 минут: Tor exit node, 47 попыток RDP на контроллер домена, маппинг T1110 → T1078, тикет с рекомендациями. Key Event ID, домашняя лаба из трёх VM за выходные, чек-лист из 8 навыков для самопроверки перед собеседованием. ➖Сертификации с реальной отдачей: Security+ и BTL1 против стопки бесполезных бумаг. ➡️https://codeby.net/threads/analitik-soc-s-chego-nachat-instrumenty-navyki-i-plan-vyzhivaniya-v-pervyye-90-dnei.92864/ #BlueTeam #MITRE #Attack #SOC #Analytics #ИБ // @nsis // max.ru/nsis