Andrews IT Engineering Kft.
SOCaas-vezető
Rövid bemutatkozás
Zámbó Marcell az Andrews IT Engineering SOC vezetője. A cég menedzselt SOC-szolgáltatásáért és a Galileum SOC-platform fejlesztéséért felel, a napi munka nagy részét a detektálások minőségének mérése és a riasztás-triázs gépi támogatása teszi ki. Az elmúlt években nyelvi modelleket állított munkába a SOC-folyamat konkrét pontjain: riasztás-értékelés, incidens-korreláció, log-lefedettség vizsgálata. Több hazai szakmai fórumon adott elő a témában, a NATO Locked Shields gyakorlaton DFIR-elemzést támogató eszközzel vett részt.
Előadásai
- 11:00 – 11:30 In-house CTI vs. Feeds & MSSP: Mit érdemes házon belül építeni, és mit éri meg kiszervezni?