Hot-chair - SOC Manager
Описание
Последното събитие на Cyber Security Talks Bulgaria преди лятната пауза представи на своите гости демонстрация как специалистите от Security Operation Center (SOC) прихващат, обработват и неутрализират злонамерен софтуер. Въведохме нов панел, в който имаме за цел да каним изявени личности от сферата на Киберсигурността, които да споделят своя път и натрупан опит до момента - "Hot-chair".
Домакин на събитието бе една от най-значимите ИТ компании в страната – Mnemonica.
Теми на събитието:
03:14 - Opening Keynote Mnemonica
Вихрен Славчев - CEO and Co-founder of Mnemonica JSC
11:10 - Влез в цифровата крепост SOC - демонстрация на живо
Димитър Георгиев - Information & Cybersecurity Manager @ Mnemonica JSC
Виктор Теодосиев - Information Security Specialists @ Mnemonica JSC
Владимир Аверянов - Information Security Specialists @ Mnemonica JSC
38:55 - Quiz с гостите
50:22 - Hot-chair - SOC Manager
Гергана Григорова - Sales Operations Manager @ Mnemonica JSC
Симеон Кърцелянски – SOC Manager
Следете страниците ни в социалните мрежи и канала ни в Discord, за да научите повече за предстоящите събития, лектори и теми:
• LinkedIn: https://www.linkedin.com/company/cyber-security-talks-bulgaria
• Facebook: https://www.facebook.com/people/Cyber-Security-Talks-Bulgaria/100082809562385/
• Meetup: https://www.meetup.com/Cyber-Security-Talks-Bulgaria-Meetup-Group/
• Discord: https://discord.gg/MPMAgmCbWs (#cybersec-talks)
Описанието е на Cyber Security Talks Bulgaria.
Препис
Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате. Изтеглен през Supadata от субтитрите на YouTube.
Клик върху времето пуска видеото от този момент.
↗дате кой ти е по-хубавия профил заповядай чуват хората микрофона за теб радвам се даче прие тази покана благодаря за поканата да за мен е чест да си партнираме а аз те видях за първи път преди година и малко повече на първото събитие на павката и общо взето павка постигна целта да направиш общност за което всички сме ти много благодарни а ти си един от приятелите на мнемоника за тази година и лина може би за което всички с с ти много благодарни от теб винаги черпим много опит и съвети а горещият стол аз го разбирам като това да ти задавам горещи въпроси въпреки че павел и вихрен така учитиво ме посъветваха какво би било интересно на аудиторията а искам да те попитам как ти се намираш хора в твоя екип защото в момента всички млади хора искат да са са предимно пен тестъри а гледат едни филми гледат едни youtube клипчета колко е интересно да хакнеш нещо да направиш нещо кажи ти как
↗избираш хора и как ги караш да ти повярват че да си соп аналист е нещо което е привлекателно достатъчно интересно как палиш искрата в хората а благодаря за въпроса благодаря за поканата така е последната години и половина сме приятели с не моника също така и с велим голям приятел радвам се че поддържаме това приятелство по повод въпроса а аз съм човек който излиза доста от стандартните рамки обичам да говоря с хората на различни различни нива от техния о обичам да ги провокирам за да дадат най-доброто от себе си да ги провокирам те да провокират от мен и по този начин запалвам искрата в която ние да преминем в едно състезания а не е тайна че голяма част от моя екип е млад екип който който на който почти на половината преподавам в университета и всеки един от тях е подложен на ежедневни въпроси било то в университета било то когато сме се събирали на външно
↗мероприятие и съм му задавал въпроси които са го накарали да си размишлява а да размишлява върху какво той може да направи и естествено ви всичко започва с къде се виждаш ти когато получи отговора къде се вижда той съответно той получава контра въпроса аз знаеш какво може да направ по този начин и с даването на примери с воденето в началото за ръка тези хора успяват да ми се доверят и съответно след това много от тях вече се реализират като професионалисти то в период доста кратък успява да се онборд бързо и бъдат самостоятелни да показват доста високи резултати а какво е твоето наблюдение колко време им държиш интереса защото аз забелязвам и в залата има много млади хора че младите хора доста бързо се пренасищат просто защото имат достъп до много информация също и до много предложения за работа особено добрите ти ги знаеш много добре а как ти ги държиш
Покажи целия препис — още 16 абзаца (~1926 думи)
↗в твоя екип защото това може би ще е полезно и за всички работодатели с какво ги държиш и те не приемат по-висока оферта и не си сменят работата а като цяло това е доста комплексен въпрос и решението и самото действие изобщо не е лесно а най-важното нещо което ние сме изградили в нашия екип че ние сме едно семейство всеки един момент всеки един от тях може да ми звънне да поиска помощ независимо какъв е пролем било то личен служебен или страничен и той да получи тази помощ а по повод насищането на информация и знания аз обичам да ги правя от време на време стрес тестове като има разменям функциите а на скоро ги накарах да обуят моите обувки и лийдове на терните нива да започват да взимат по-самостоятелно решение по този начин те разбират тежестта на отговорността на мениджъра на отдела чувстват се значими и винаги тяхното мнение на първо място аз съм човек който
↗смята че винаги се учим в този живот и никога не съм изпитвал срам или затруднение да попитам инженерите в моя екип кое е по-правилното защото колкото и решение да взимам то правилни или неправилни винаги те до голяма степен са били взети защото ме интересува мнението на хората защото са били на първо място какво те са почувствали какво са сметнали че тази примерно технология или процес трябва да бъде добре имплементиран или да бъде преправен и вече след това когато идва моментът за защитата на тази технология този процес те усещат спокойствието защото знае че в мое лице те просто имат един буфлер което ще направи всичко за да няма никакъв импакт върху тях супер кажи ми как преминава един твой ден на работа за личното време не питам а сутрешно бързане четене на мейли по време на път отиване в офиса разговор със смяната която се сменя 247 която е а въпроси които не сме успяли да се
↗видим на оперативка или не сме се засекли в рамките на седмица какво иска да изговорим какво иска да изкоментираме нещо което иска да се подобри и така нататък съответно посрещане на новата смяна допълнителни срещи имаме много документация хората които са с мениджмент позиции знаят четене на документация и слушане с ено акохол на отдела аз съм човек който много си обича екипа и съм в центъра на нашия соб отдел категорично не искам да се позиционирам на друго място сред сред тях за да слушам всичките техни болки неволи и да мога да ги напътствам и да се уча също така от тях защото те са професионалисти в различен слой и в различна сфера а липсва ли ти инженерната работа това беше най-голямата ми болка аз съм с 10-годишен бекграунд като секюрити инженер и последната година и половина две горе-долу изцяло мениджърските функции са много хубави защото а security мениджмънта особено когато е
↗свързан с о центъ е доста интересна професия тя обхваща секюрити мениджмънт чисто биото политиките по информационна сигурност но същевременно се слива и с киберсигурността тоест ти имаш динамиката когато си под напрежение когато те атакуват какво решение да вземеш дали това решение е правилно а дали времето за което си решил това решение е достатъчно за да прекратиш тази атака и съответно ако не си успял какво ще е действито по възстановяване в тази система и тази динамика в интерес на истината ми липсва но все още успявам да си я наваксвам и не една ноще съм седял с респон моду сутринта да сплитаме случаи дали са фолз позитив дали са фолз негатив и така нататък добре а според теб мениджърската работа убива ли инженера в теб или го мотивира да става все по-добър а тук двете позиции доста се бият по-голямата част успява да убива инженера но той намира сили става конфи
↗фаво и каквото му се даде с по-малък темп естествено колегите които го правят ежедневно и и действат със страхотни професионалисти работят с размах при мене вече нещатата започват да се случват ена еде по-бавно нормално заради изоставането и но инженерът се стреми да е адекватен и адаптивен във всяка една ситуация ако трябва да дадеш съвет на младите хора които има и твои студенти предполагам в унибит а каква е целта която ти би ги посъветвала да гонят да бъдат много добри перфектни инженери или да гонят мениджърските позиции в сабр security неизбежно след дълга технологична кариера особено ако кариерата е успешна а мениджмънт позицията идва почти от само себе си факт е че има хора които не са ориентирани към мениджърски позиции се чувстват комфортно в инженерна среда но като цяло то то те въвлича защото искаш да видиш и другата страна а като съвет това което абсолютно винаги казвам
↗на своите студенти и на колегите ми в отдела е че те трябва да разберат комфорта и успеха никога не въртят ръка за ръка ако искаш да бъдеш водеща фигура ако искаш да бъдеш мениджър на ниво ако искаш да бъдеш професионалист в твоята сфера няма как ти трябва да напуснеш тази зона за комфорт ти трябва да направиш жертва със сън с време с близки с приятели и така нататък и когато напуснат зоната си на комфорт ще се открият нови светове не казвам това да бъде основното нещо защото ако от холи колкото хубаво толкова и лошо нещо но няма как нещата да се получат ако постоянно хората стоят в зоната си на комфорт и това е нещо което ги подтиквам и винаги съм им казвал че а бях на едно събитие на топ мениджъри на което ми хареса една сентенция която започнах да използвам а случката беше много бърза и кратка дете играе шах с родителите си и идва неговият ход да играе с което пита ма
↗мамо тате как да играя телите му казват играй не не кажете ми как да играя моля те дете играй но аз ще сбъркам да и му казват няма значение че ти ще сбъркаш много по-добре и важно е ти да направиш ход и да сбъркаш отколкото да не направиш някакъв ход затова това е мотивът който се опитвам на младото поколение да им кажа че грешката не трябва да ги отказва и чеще са направили ход за да да се развият за да опитат ново нещо това само ще им донесе опит и съответно успех супер за тази година и половина откакто аз те познавам а ми се създала усещането че ти стана много разпознаваем в cyber security света общо взето няма събитие няма линкдин ден без теб което е много хубаво а а чувстваш ли се като сегашната рок звезда в сар security с в нашите среди върви един такъв лаф който се отърка в любо тулев после не може да се отърве от публична изява с него имаме лека закачка не бих
↗казал че съм звезда опитвам се да държа успешно ниво на професионализъм успехите имат от само себе си но искам наистина да отбележа че успехите също са част на моя екип който е игурно ме подкрепя и във всеки един момент мога да разчитам и знам че те няма да ме излъжат а да нашумяха събитията мога да се радвам за това нещо защото комюнитито се увеличава споделя се опит аз съм много за размяната на тези знания през из цялото време билото на комюнити билото на конференции билото на частни събирания така че това може само номератор добре сега един по-горещ въпрос по принцип представата за това е че известността и мениджърската позиция водят към първия милион ли ни споделил на теб още много време ли ти остава до първия милион или до втория ами аз вече работя за втори браво
↗а в каква валута разбрах в каква валута значи кво има пари в учението в учението винаги има пари да много ти благодаря мисля че се получи интересен разговор за аудиторията целта беше да покажем че симеон е човек от пъти кръв и също като нас има своите мечти и цели пожелаваме ти втория милион да стане реалност много скоро благодаря останете здрави и ужа
↗аз само да поканя целия екип на мнемоника които се погрижиха да имате напитки бира организация а ако имаш ако нямаш нищо против нека да ги поканим накрая имам няколко думи да кажа имаме едно закриване с викане но ще ги поканим задължително да видите какви млади хора има в във вашата компании и какви неща вършат те само секунда да си закача моята презентация днес за разлика от друг път имам щастието и удоволствието да не закривам сам секунда само да си пусна имам няколко думи да ви кажа преди да приключим заповядай така а 13-ият cyber security talks приключва поне официалната му част с презентациите и с нещата които искахме да го кажем но а събитията продължават днес техниката определяна и на моя а на моето на моя страна следващите месеци както и миналата година през юли-август ще почиваме но от септември продължаваме с нови сили и с заредени към нови събития
↗нови хора нови компании с които да да ви покажем с които да ви да ви срещнеме много интересни проекти и и хора с които да ви запознаем от общността искам да ви поканя на едно събитие което стартира утре в инк център събитието се казва идн е и предоставено от р клуб имаме покани безплатни за присъствие на това събитие така че всеки който иска да присъства безплатно на него да ми пише на мен или да влезе в discord ще му изпратим като член и част от общността на cy възможност да отиде на на него и последно обещавам наистина това ми е последният слайд отново се обръщам към вас а да се включите с толк а да разкажете нещо с което сте се занимавали нещо върху което сте работили и да споделите това с чността така че на сайта на cyber security to има форма в която може да подавате вашите теми така че сега момента мисля да поканим абсолютно всички колеги които
↗участваха от на моника и помогнаха това събитие днес да се случи с благодарност за уси ито за да ни покаже щата също и с благодарност към вас отново се отправям благодарност към вас че сте тук и уважихте нас и тях и нене мони като цяло с присъствието си и ще оставя тежката задача вихре на теб да затвориш официялната част събитието си е твое ние само помагаме ти го затваряш аз само да кажа че две неща не се случиха по сценари тая вечер първо гергана не зададе нито един въпрос к
↗сценарийно се надявам да ви е било достатъчно интересно пък симеон импровизира сщо толкова добре а и другата аз не знам с флашката ти как рискува но сигурен си че трябва да учим хората на такива неща ами моето моето мнение както и на колегите от hacker bg а именно че hacking not трябва да знаем какви са техниките обхватите и тактиките на на атакуващите за да можем и ние да се предпазим и именно тук аз имах подготвен въпроса за за симеон но ще остава може би в един следващ разговор как се справям с atp тата ами имаме tre идн имаме tre и трябва да знаем как се случват и как работят лошите актьори за да може да се предпазим така че не смятам че това е това е нещо което би привлякло хората игурно е да това е нещо което в момента е трети интересно а но пък пак казвам трябва спра благодаря аз ще завърша смолика няма аз има ние благодаря ви
↗колеги има вира заповядайте ча благодаря отново и на вас
↗[музика]
↗благодаря

