Uzyskałem certyfikat SOC Level 1 Learning Path z TryHackMe i nauczyłem się sporo na temat bezpieczeństwa IT i analizy zagrożeń.

Oto niektóre z kluczowych obszarów, które poznałem:

  1. Podstawy sieci komputerowych i kryptografii: Zrozumiałem działanie sieci i protokołów sieciowych, a także podstawowe mechanizmy szyfrowania.

  2. Systemy operacyjne: Podstawowa administracja i konfiguracja systemów Linux i Windows, w tym Active Directory, nie stanowiły dla mnie problemu.

  3. Cyberbezpieczeństwo ofensywne: Poznałem techniki ataków i narzędzia wykorzystywane przez cyberprzestępców.

  4. Cyberbezpieczeństwo defensywne: Nauczyłem się metod wykrywania, analizy i reagowania na incydenty bezpieczeństwa, w tym konfiguracji i zarządzania narzędziami bezpieczeństwa, takimi jak systemy IDS (Intrusion Detection System).

  5. Analiza złośliwego oprogramowania: Identyfikacja i analiza malware stały się dla mnie jasne.

  6. Polowanie na zagrożenia: Proaktywne poszukiwanie oznak ataków i symulacja zagrożeń.