Security operation center (Blue team)

Работа в смене SOC и командная координация

Soft Skills для младших аналитиков

Углублённый анализ логов (Windows, Linux, сеть)

Расследование инцидентов по MITRE ATT&CK

Создание и настройка правил в SIEM

Обогащение инцидентов, IOC и работа с MISP

Артефакты системы и память

Сетевая криминалистика для SOC

Подготовка расследования и отчётов

Расследование инцидентов
в паре/группе

Soft Skills для аналитиков L2

Управление сменой в SOC

Оптимизация процессов в SOC

Разбор инцидентов и выработка выводов

Наставничество и развитие сотрудников

Лидерские навыки и конфликты

Основы проактивной охоты за угрозами

Поведенческий анализ и UEBA

Инженерия детекта: YARA и Sigma

Скрипты для охотников: Python и Bash

Разведка угроз и отслеживание TTP

Совместная отладка: Red vs Blue

Командная охота и анализ сложных кейсов

Soft Skills для продвинутых аналитиков