Инженер, 30 лет. Семь лет разрабатываю продукты для информационной безопасности — детектирующая логика, агенты, всё то, что у вас крутится на эндпоинтах и иногда бесит. До этого работал аналитиком в SOC и занимался пентестами. Здесь пишу про то, о чём обычно молчат вендоры: как на самом деле проектируются EDR и SIEM, откуда берутся ложные срабатывания, почему «магия машинного обучения» в теории и в проде — разные вещи. Плюс разборы публичных инцидентов глазами человека, который сидел по обе стороны — и в защите, и в атаке. Канал в Telegram: t.me/benderov_sec
