Ну а вечера и ночи у меня проходят вот так – вписался во внутренний челендж Позитива по написанию ИИ-агента для расследования инцидентов ИБ. Уже добился устойчивого решения 17 тасков из 17 доступных, но результаты в части качества решения задач еще есть куда улучшать. До коллег мне еще далеко, но, положа руку на сердце, я и не строил иллюзий по этому поводу – в конце концов я не действующий аналитик SOC. Но мне было интересно вообще влезть в эту историю, попробовать, проверить свои силы и на практике еще раз убедиться в том, о чем я регулярно пишу или рассказываю. Например, о том, что напишу в следующем посте ❤️

ЗЫ. Хотя, находясь в Дубае, имея вокруг всяческие соблазны и излишества, сложно пробовать себя в роли аналитика SOC L1. Хотя они сталкиваются с теми же дилеммами – бухнуть с коллегами или идти в ночную смену. Хотя мы же помним, что "L1 не нужен" 😊

#ии #soc #обнаружениеугроз #dfir