Сисадмин поймал брутфорс по Event ID 4625 — серия на три DC за 12 минут, T1110 по MITRE ATT&CK — и без единого ИБ-курса заблокировал источник, собрал логи и написал отчёт. Через полгода он работал в SOC.IT-бэкграунд покрывает 30–60% требований конкретной ИБ-роли. Сисадмин...
Как войти в кибербезопасность из смежной IT-специальности: конкретный план перехода
Источник: codeby.net