“您不能在这里感到无聊:Solar JSOC区域分支机构的工作方式

今天,我们的Solar JSOC网络攻击监视和响应中心庆祝其生日。我们今年8岁!早在2012年,当我们还很小的时候(Solar JSOC团队在下诺夫哥罗德共有6-7人,而在莫斯科则是相同的人数),没人真正知道SOC是什么,以及为什么信息安全市场需要SOC。 “老朋友”回忆说,他们是直觉上的工作,他们在旅途中想出了工作说明,并逐渐由一群发烧友创建了一个专业的监控中心。



多年来,我们已经成长,技术已经发生了变化,但是我们对于SOC首先是人的理解仍然保持不变。现在,Solar JSOC在莫斯科,萨马拉,哈巴罗夫斯克,顿河畔罗斯托夫和下诺夫哥罗德共有200人,这是我们最大的区域分支机构。我们与在下诺夫哥罗德创建监控中心的人以及其他分支机构的同事进行了交谈,讨论了他们如何进入公司以及为什么选择了这一专业,而当时却没人为人所知。

, Solar JSOC ( ):



« , Solar JSOC. . — . Solar JSOC – « -»».

, Solar JSOC ( ):



« JSOC 2016 . « » — . - , , , . , . , – . , , , -. , . , - , . ».

并非每个人都对Solar JSOC如此了解。事件技术处理部门的负责人瓦西里·蒂科米洛夫(Vasily Tikhomirov)在寡语教育家学习(是的,有这样的专家-他们教智障儿童),甚至在意识到“灵魂”的含义完全不同之前,还是设法按职业工作。

Solar JSOC(下诺夫哥罗德)事件技术处理部主管Vasily Tikhomirov:



« , . , , . - , . - IT, . , Microsoft. « », .

在JSOC,我经历了从一线工程师到领导者的所有阶段。很高兴,在参与类似活动的零散工程师中,我们设法组成了两个团队-第一和第二线。而且,我非常信任第二行,因此我可以盲目地在上面广播他们的发现,而无需检查。”


许多已经在采访阶段的人意识到他们在一家气氛浓厚的公司里。

Solar JSOC(下诺夫哥罗德)一线管理工程师Ilya Levanov:



“我自2016年5月以来一直在工作。 Lesha Krivonogov [JSOC太阳能区域网络开发副总监] . , , - , . , , . , , , . , . . – , , -. , , ».

多年来,下诺夫哥罗德太阳能公司(JSOC)从一个小型办公室走了很长一段路要走,这个小型办公室负责执行值班任务,到一个独立的专业技术中心来监视和响应计算机攻击。这些家伙保证他们的工作中有很多创造力,而不仅仅是数学和算法。

Solar JSOC技术分析和响应小组(下诺夫哥罗德)高级分析师Andrey Eregin:

“您在这里不会感到无聊:几乎总是有您之前从未完成的任务,包括来自客户的单独任务。我们的工作类似于儿童设计师:有很多砖头,并且在要用它们建造的内容的头部形成了图片。所以在这里:我们开始制定建议,阅读,搜索和收集日志。”

, Solar JSOC ( ):



« . – , – , . , , - , . JSOC, , , . , .

作为分析师,我喜欢我们为客户提供真正必要和重要的东西。通常,分析师的角色具有技术背景,但与此同时,他必须具有一定的软技能:专心,专心,系统性。在调查事件时,有时您需要花10到12个小时进行例行工作-您对所有可能的选择进行分类,并且在某些时候,眼睛会紧贴非标准的东西,例如线尖。这时,兴奋出现了。”


管理严厉的男人并不容易,特别是如果你是一个脆弱的女孩。太阳JSOC管理第一线负责人瓦莱里亚·特拉夫尼科娃(Valeria Travnikova)称其下属为“孩子”,并称自己为“鸡妈妈”。

Solar JSOC(下诺夫哥罗德)第一条行政管理部门主管Valeria Travnikova:



« «» . IT , JSOC , , – . , , . , . JSOC , , . : , . ».

刚成立Solar JSOC时,经理和他们的下属必须“盲目行动”,因为新成立的公司实际上并没有内部规章制度,每个人都通过反复试验来行事。

Solar JSOC第一条监控部门负责人Alina Bebneva(下诺夫哥罗德):



“当我于2016年加入JSOC时,有很多人没有指示,我们一起开始为员工创建内部内容。一切都是直观的,我们填补了颠簸,思考了如何设置流程。

2018 . , . , , – . , , , , - . , , . , , , . , , – . , : ».


但是,地区太阳能联合会不仅是下诺夫哥罗德的一个分支机构,而且还是刚刚成立团队的萨马拉和哈巴罗夫斯克的分支机构,但它们已经在监测中心的工作中发挥了重要作用。

第一条监控生产线(萨马拉)的工程师Valentin Terentyev在右图:



“太阳能JSOC是VOLGA CTF的赞助商,而我是组织者。然后有消息说,Solar JSOC办事处正在我们城市开设,而Samara分公司的负责人聚集了该地区最强大的团队。然后我决定尝试,我一点都不后悔。在我的工作中,我对客户的责任并没有什么激动。对我来说,保护系统而不是“用头撞攻击者”更有趣。

第一条监测线(哈巴罗夫斯克)的工程师Ruslan Kazakov,在照片上-右图:


“太阳能JSOC是我们CTF的赞助商,而我们作为一个完整的学生gop公司,来到了第一线监控。第一行很有趣,因为它有助于理解它们的工作方式。但是在这里工作,人们不禁会想到发展:我想看看法医或测试者的工作方式。”



最后,我们问大家如何看待JSOC的未来以及他们在行业中的发展。

Solar JSOC(下诺夫哥罗德)第一条行政管理部门主管Valeria Travnikova:

« . , . , . , ».

, Solar JSOC ( ):

« : . – , , JSOC ».

, Solar JSOC ( ):

« . , , -, . « ». ».
, Solar JSOC ( ):



– JSOC?

– 2013 « », , JSOC . , «» IT-, . , , , . , , .

– ?

– , . , , . , – . . , - , , ASAP. C C – , . , , , , .

– ?

-必须教学生,而不是讲技术,而要教生活和工作。不幸的是,在过去的10年中,总体学生水平已经大大下降。许多人没有在培训期间进行独立练习的动机,而没有实践支持的学术知识很快就会消失。



我们的实习以对实际安全性的理论知识为基础,使孩子们可以在这个行业中开始自己的职业,而该行业目前仅向经验丰富的野牛专家开放。你们完全意识到了这个机会。平均而言,超过三分之一的实习生成为了我们的同事,有些实习生表现得非常出色-只需记住她在短短四年内通过所有专业知识所获得的冲刺就可以了。

您可能已经猜到,自采访以来已经过去了一段时间。在此期间,我们不仅设法将哈巴罗夫斯克和萨马拉分支机构完全整合到我们的流程中(同时优化这些流程,以实现分布式团队为我们带来的新机会),而且我们还在顿河畔罗斯托夫增设了一个分部,这是目前合适的单位完成第一次学生实习。我们不会止步于已取得的成就-已经有计划进一步发展分支网络。

在这方面,我们不仅满足了我们对资源的需求,而且走得更远。我们紧密参与在存在地区(以及整个俄罗斯)的专业知识的形成,降低年轻专业人士进入该行业的门槛,并为形成真正安全的数字社会创造有利的环境。如此谦虚的社会使命;)。


All Articles