2022年5月3日星期二

ELK Stack


使用過ELK Stack尤佳  有使用端點快篩調查產品經驗者尤佳,如:ThreatSonar、CYCARRIER、CrowdStrike、SentinelOne 等 具備CISSP、CEH、CHFI等資安證照者尤佳

資安獵捕監控工程師


工作內容

職務內容: 協助資安事件調查及撰寫文件  負責客戶端的問題反應及追蹤案件 日常營運作業與資訊系統環境即時監控 資訊安全威脅偵測與趨勢研究 資訊安全事件通報、應變與處理 資訊安全監控報表製作與分析

暗藏危機的http

 暗藏危機的http 剛才在翻公司過往的文件,偶然發現公司2008年合作夥伴的合作資料。想著好久沒見了,想去看看網站是否還在。結果是http port 80連線,想寫信提醒更新https時發現警訊。原來https 443 port已經被New CobaltStrike found...