skillswiki.
Профессии/Специалист по кибербезопасности/Senior
Подборка материалов · Senior

96 статей для Senior специалиста по кибербезопасности: большая подборка

Материалы по архитектуре и управлению кибербезопасностью: риски, SOC, Zero Trust, облака, цепочка поставок, кризисное реагирование, аудит и стратегия.

96 статей · 10 тем · материалы на русском языке

Архитектура безопасности

  1. Будущее архитектуры безопасности: Сетчатая архитектура кибербезопасности

    Чтобы принимать устойчивые архитектурные решения.

  2. Архитектурные принципы Spring Security. Часть третья

    Чтобы принимать устойчивые архитектурные решения.

  3. Архитектура безопасности во frontend-приложениях: Server Actions и защита данных в эпоху Next.js

    Чтобы принимать устойчивые архитектурные решения.

  4. Введение в архитектуру безопасности 5G: NFV, ключи и 2 аутентификации

    Чтобы принимать устойчивые архитектурные решения.

  5. Как защитить 5G от взлома: изучаем архитектуру безопасности

    Чтобы принимать устойчивые архитектурные решения.

  6. Как защитить 5G в «умном» городе: применяем новую архитектуру безопасности

    Чтобы принимать устойчивые архитектурные решения.

Управление рисками и моделирование угроз

  1. Взломают или нет? Оцениваем риски вашей информационной системы и моделируем угрозы

    Чтобы снизить риски и защитить систему.

  2. Моделирование угроз для тех, у кого лапки (и ручки)

    Чтобы снизить риски и защитить систему.

  3. Оценка рисков информационной безопасности по методике Facilitated Risk Analysis Process

    Чтобы снизить риски и защитить систему.

  4. Риски VS Угрозы

    Чтобы снизить риски и защитить систему.

  5. Руководство по анализу Sysmon-угроз, часть 3. Углубленный анализ Sysmon-угроз с помощью графов

    Чтобы снизить риски и защитить систему.

  6. Кибербезопасность в стиле Сунь-Цзы: защищаемся от угроз по заветам китайского стратега

    Чтобы снизить риски и защитить систему.

  7. Поиски «швейцарского ножа» или Обзор инструментов моделирования угроз

    Чтобы снизить риски и защитить систему.

  8. Видеть инфраструктуру как хакер. От графа моделирования угроз к алгоритмам, которые находят маршруты атак на нем

    Чтобы снизить риски и защитить систему.

  9. Безопасность GitHub Actions: модель угроз, атаки и меры защиты. Часть 1

    Чтобы контролировать изменения и работать в команде.

  10. Оценка рисков кибербезопасности при совместной работе автопилотируемого транспорта на автомагистралях

    Чтобы снизить риски и защитить систему.

  11. Моделирование угроз безопасности информации объектов КИИ

    Чтобы снизить риски и защитить систему.

  12. Угрозы информационной безопасности через оптику Звездных Войн

    Чтобы снизить риски и защитить систему.

SOC и инженерия обнаружения

  1. Как интегрировать аудит-логи с SIEM: от теории к практике на Wazuh и RuSIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  2. Detection Drift: как переносить правила между SIEM и не потерять логику обнаружения

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  3. Как мы построили SIEM для Холдинга «Газпром-Медиа» и научились подключать новые активы к SOC за сутки

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  4. Как мы делаем SOC as a service: привлекаем большие данные и собственный SIEM на помощь клиентам

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  5. Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 3

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  6. Атака как учебный кейс: тестирование тактик и техник MITRE ATT&CK, MITRE D3F3ND, Cyber Kill Chain и методики оценки CVSS

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  7. Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  8. Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 2

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  9. Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 1

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  10. Системы мониторинга без процессов — ресурсы на ветер, или Как получить максимум эффективности от использования SIEM

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  11. Лучшие практики MITRE для построения SOC

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

  12. Вы купили SIEM и уверены, что SOC у вас в кармане, не так ли?

    Чтобы обнаруживать подозрительную активность в инфраструктуре.

Zero Trust, IAM и защита предприятия

  1. Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring

    Чтобы ограничивать доступ и защищать учётные записи.

  2. Как работает безопасность, когда никто никому не доверяет — Zero Trust на пальцах

    Чтобы ограничивать доступ и защищать учётные записи.

  3. От защиты периметра к Zero Trust. Как NAC-системы обеспечивают защиту и контроль доступа в корпоративной сети

    Чтобы ограничивать доступ и защищать учётные записи.

  4. Zero Trust для AI-агентов: как безопасно давать LLM доступ к инструментам, данным и действиям

    Чтобы ограничивать доступ и защищать учётные записи.

  5. 5 ключевых IT-трендов 2026 года: от ИИ-агентов и Zero Trust до суверенных облаков

    Чтобы ограничивать доступ и защищать учётные записи.

  6. Zero Trust для российских компаний: как защитить удалённый доступ с помощью ZTNA

    Чтобы ограничивать доступ и защищать учётные записи.

  7. Не доверять и проверять. Как в США будут защищать цифровые рубежи страны с помощью Zero Trust

    Чтобы ограничивать доступ и защищать учётные записи.

  8. Cloud Trust vs Zero Trust: стандарты безопасности в гибридном окружении

    Чтобы ограничивать доступ и защищать учётные записи.

  9. Прощайте, Excel-пароли; привет, прозрачный аудит! Внедряем в инфраструктуру PAM-инструмент

    Чтобы ограничивать доступ и защищать учётные записи.

  10. Паук в Active Directory так лапками тыдык тыдык

    Чтобы ограничивать доступ и защищать учётные записи.

  11. SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA

    Чтобы ограничивать доступ и защищать учётные записи.

  12. Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound

    Чтобы ограничивать доступ и защищать учётные записи.

Облачная и контейнерная безопасность

  1. Книга: «Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений. 2-е изд.»

    Чтобы одинаково запускать приложение в любой среде.

  2. Защита облачных сервисов Office 365: тестирование Check Point CloudGuard SaaS

    Чтобы одинаково запускать приложение в любой среде.

  3. Как защитить Kubernetes на уровне ядра Linux

    Чтобы одинаково запускать приложение в любой среде.

  4. С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника

    Чтобы одинаково запускать приложение в любой среде.

  5. Когда дело не только в уязвимости в Kubernetes…

    Чтобы одинаково запускать приложение в любой среде.

  6. Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

    Чтобы одинаково запускать приложение в любой среде.

  7. Гайд по защите облачной инфраструктуры: архитектура, конфигурации и лучшие практики

    Чтобы одинаково запускать приложение в любой среде.

  8. Безопасность Kubernetes: статьи и руководства про защиту кластеров

    Чтобы одинаково запускать приложение в любой среде.

  9. Усиливаем защиту доступа к Kubernetes API

    Чтобы одинаково запускать приложение в любой среде.

  10. О безопасности Kubernetes. Часть 2. Ищем уязвимости и защищаемся

    Чтобы одинаково запускать приложение в любой среде.

  11. Как построить Security Сenter для Kubernetes-платформы

    Чтобы одинаково запускать приложение в любой среде.

  12. 4 популярных сканера уязвимостей для безопасности Kubernetes

    Чтобы одинаково запускать приложение в любой среде.

AppSec, DevSecOps и цепочка поставок

  1. Три мушкетера из мира DevSecOps. Внедряем инструменты для развития AppSec-процессов

    Чтобы проверять безопасность на каждом этапе разработки.

  2. SSC — software supply chain attacks. Атаки на цепочки поставок программного обеспечения

    Чтобы проверять безопасность на каждом этапе разработки.

  3. «РБПО для бедных»: проверяем CI/CD-конвейер на реальных уязвимостях

    Чтобы проверять безопасность на каждом этапе разработки.

  4. Скачать фильмы за креды без СМС и регистрации: история одного supply chain под Linux

    Чтобы проверять безопасность на каждом этапе разработки.

  5. Supply Chain Security на примере кофемашины: почему ваш код горчит

    Чтобы проверять безопасность на каждом этапе разработки.

  6. Чужой код у вас в Production. Как устроены Supply Chain Attacks и что с ними делать

    Чтобы проверять безопасность на каждом этапе разработки.

  7. Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left

    Чтобы проверять безопасность на каждом этапе разработки.

  8. Теневой ИИ в CI/CD: моделирование угроз на пути от ноутбука разработчика до Kubernetes

    Чтобы проверять безопасность на каждом этапе разработки.

  9. Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше

    Чтобы проверять безопасность на каждом этапе разработки.

  10. Не просто импортозамещение: что видно по DevOps- и DevSecOps-продуктам с DevOpsConf 2026

    Чтобы проверять безопасность на каждом этапе разработки.

  11. От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании

    Чтобы проверять безопасность на каждом этапе разработки.

  12. От сотен алертов к доказанным уязвимостям: как эволюционирует DevSecOps при объединении 7 сканеров в единый пайплайн

    Чтобы проверять безопасность на каждом этапе разработки.

Кризисное реагирование и устойчивость

  1. Disaster Recovery Plan: Как правильно заваривать чай, когда горит серверная

    Чтобы восстановить работу и не повторить сбой.

  2. Как интернет‑провайдеру обеспечить непрерывность бизнеса и кибербезопасность

    Чтобы восстановить работу и не повторить сбой.

  3. Жизнь после катастрофы: нюансы организации Disaster Recovery на предприятии

    Чтобы восстановить работу и не повторить сбой.

  4. Реагирование на инциденты ИБ в Linux-системах: база

    Чтобы восстановить работу и не повторить сбой.

  5. Искусственный интеллект спасёт от ransomware

    Чтобы восстановить работу и не повторить сбой.

  6. Про оформление инцидентов: как говорить, чтобы вас слушали

    Чтобы восстановить работу и не повторить сбой.

  7. Как расследуют кибератаки: полный разбор Incident Response

    Чтобы восстановить работу и не повторить сбой.

  8. От пожарных к продакшену: что IT-команды могут почерпнуть у профессионалов реагирования на инциденты

    Чтобы восстановить работу и не повторить сбой.

  9. Как работает наша команда реагирования на инциденты и как стать таким же Суперменом

    Чтобы восстановить работу и не повторить сбой.

  10. План аварийного восстановления (Disaster Recovery Plan, DRP) DWH — зачем он нужен и как работает

    Чтобы восстановить работу и не повторить сбой.

  11. Один квартал из жизни SOC. Три инцидента без купюр

    Чтобы восстановить работу и не повторить сбой.

  12. Операционная эффективность через управление инцидентами и проблемами в бизнес-процессах

    Чтобы восстановить работу и не повторить сбой.

Стандарты, аудит и соответствие

  1. Аудит информационной безопасности: комплексная модель оценки зрелости процессов

    Чтобы проходить аудит и выполнять требования.

  2. Основные международные стандарты и лучшие практики проведения аудита информационных технологий

    Чтобы проходить аудит и выполнять требования.

  3. Методика проведения аудита информационной безопасности информационных систем

    Чтобы проходить аудит и выполнять требования.

  4. Аудит информационной безопасности. SCAP ликбез

    Чтобы проходить аудит и выполнять требования.

  5. Аудит информационной безопасности. XCCDF и OVAL

    Чтобы проходить аудит и выполнять требования.

  6. Как внедрить ISO 27001: инструкция по применению

    Чтобы проходить аудит и выполнять требования.

Стратегия и техническое лидерство

  1. Глоссарий CISO: Необходимый минимум руководителя информационной безопасности

    Чтобы улучшить совместную работу и развитие команды.

  2. Краткая история хакерства. Рассказ от руководителя информационной безопасности Яндекса

    Чтобы улучшить совместную работу и развитие команды.

  3. Как реагировать на атаки шифровальщиков: рекомендации для CISO

    Чтобы улучшить совместную работу и развитие команды.

  4. Security Awareness Week как инструмент развития киберкультуры

    Чтобы улучшить совместную работу и развитие команды.

  5. Security awareness — больше, чем просто фишинг. Часть 2

    Чтобы улучшить совместную работу и развитие команды.

  6. Security awareness — больше, чем просто фишинг. Часть 1

    Чтобы улучшить совместную работу и развитие команды.

  7. CISO или Директор по информационной безопасности

    Чтобы улучшить совместную работу и развитие команды.

  8. Security Awareness по-взрослому: как закрыть уязвимость к фишингу

    Чтобы улучшить совместную работу и развитие команды.

  9. В чем роль современного директора по информационной безопасности (CISO) и как им стать

    Чтобы улучшить совместную работу и развитие команды.

  10. От Homo sapiens sapiens через Homo vulnerable к Homo science, или Security Awareness по-взрослому

    Чтобы улучшить совместную работу и развитие команды.

  11. Инциденты информационной безопасности, за которые CISO расстались с должностью (Часть 2)

    Чтобы улучшить совместную работу и развитие команды.

Управление командой безопасности

  1. Что такое Загруженность команды: как использовать и для чего

    Чтобы снизить риски и защитить систему.

Все подборки для специалиста по кибербезопасности →