Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

À propos de l'auteur

Don Murdoch, GSE n° 99, titulaire d’un MBA et d’un MSISE, détient de nombreuses certifications GIAC et est architecte d’entreprise TOGAF, architecte agréé SABSA et certifié CISSP-ISSAP. Il a 30 ans d’expérience dans les technologies de l’information, dont plus de la moitié consacrée à la sécurité de l’information, des systèmes informatiques et des réseaux.

Don a commencé sa carrière dans une petite entreprise de sous-traitance de l’est de la Virginie, où il écrivait du code en COBOL et FoxPro. Au cours des 12 années suivantes, il a travaillé dans plusieurs domaines de l’informatique, notamment la gestion de réseaux, le développement de logiciels Perl/CGI, les systèmes de facturation des FAI et la gestion informatique pendant l’éclatement de la bulle Internet.

Il s’est ensuite orienté vers la sécurité de l’information, où il a mis en place une pratique de reprise après sinistre pour une filiale informatique issue d’une société de production télévisuelle. Les choses ont vraiment commencé à bouger quand il est entré dans sa phase d’« entraînement au combat numérique » dans le « Far West » de l’informatique universitaire, au sein de l’un des plus grands établissements d’enseignement supérieur de Virginie. Don a dû gérer des bots, s’est frotté à des adversaires bien équipés et a découvert ce qu’on appelle aujourd’hui des « adversaires étatiques », qui utilisaient le réseau de l’université comme terrain d’entraînement. Son université a été la première en Virginie ...