SOC • IR • na_soc

Head of SOC and Incident Response Автор na_soc Спикер

От offensive security и Mimikatz — через AppSec — к SOC, IR и зрелой безопасности без розовых очков.

Я — Сергей Бнятов. Здесь собраны мои статьи, выступления, проекты и практический опыт о том, как безопасность выглядит в живых компаниях, а не на продающих слайдах.

Логотип NA SOC
Выступал на
CISO CISO Forum SF SOC Forum PHD Positive Hack Days BZ BI.ZONE Day ET Ecom.tech Security MeetUP OZ OFFZONE VK VK Security MeetUP

Коротко обо мне

Практика, процессы и безопасность без декораций

Сейчас я руковожу SOC и incident response, развиваю процессы мониторинга, расследования, взаимодействие с MSSP и внутреннюю автоматизацию.

До этого много работал руками: offensive security, анализ защищённости, DevSecOps, OSINT, digital risk protection и внутренние security-инструменты.

Подробнее обо мне

Чем я занимаюсь

Строю и развиваю SOC
Расследую инциденты
Работаю с MSSP
Автоматизирую рутину
Выступаю и пишу

Выступления

Последние выступления и публикации

Три свежих материала из общей ленты: доклады, подкасты, интервью и статьи.

Подкаст «Безопасно говоря»: как меняется SIEM в эпоху AI
Интервью Подкаст · 53:49

Безопасно говоря · Yandex Cloud 30 июля 2026

Как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка»

Первый выпуск седьмого сезона подкаста «Безопасно говоря». Обсуждаем зрелость SOC и SIEM, требования к современным платформам, применение LLM в работе аналитиков, влияние AI на атакующих и защитников, а также роль EDR и процессов реагирования.

История успеха F6 и Самоката: Сергей Бнятов и защита бренда
Статья История успеха

F6 14 мая 2026

От 15 минут на доставку, 0 минут на риск: как Самокат и F6 защищают бренд

Совместный кейс Самоката и F6 о защите бренда от цифрового мошенничества. Как внутренний SOC и F6 Digital Risk Protection помогают выявлять фишинговые сайты, поддельные акции и другие угрозы в цифровой среде, приоритизировать их и ускорять реагирование.

CISO Forum 2026 — панельная дискуссия о персональных данных
Конференция Панельная дискуссия · 10:00–11:20

CISO Forum 28 апреля 2026

Персональные данные (ПДн)

Панельная дискуссия в треке «Объект атаки: что и как реально защищают». Обсуждали практическую защиту ПДн: MFA, токенизацию и анонимизацию, управление рисками и аудит, регуляторные изменения и оборотные штрафы.

Сообщество

Инициативы и встречи

Ужин с SOCом. Серия закрытых экспертных встреч Smart Monitor и Кибердома

Наша инициатива · Кибердом

Ужин с SOCом

Закрытые встречи руководителей SOC и CSIRT. Обсуждаем реальные проблемы индустрии, делимся опытом и разговариваем без камер и записей.

4 встречиС ноября 2025Москва

Проекты

Практические инструменты

Небольшие сервисы, калькуляторы и автоматизации, которые решают конкретные задачи.

#calendar#SOC#conferences#CFP#2027

Инструмент

Календарь ИБ-событий 2027

Конференции, CFP, регистрация и программы в одном месте.

Календарь российских и зарубежных ИБ-мероприятий. Можно выбрать интересующие события, следить за изменениями, собрать свой shortlist и выгрузить его в .ics. Официальные источники проверяются автоматически каждый день.

Иллюстрация калькулятора офера
#offer#salary#НДФЛ#gross/net

Инструмент

Калькулятор офера

Gross, net, НДФЛ и реальная сумма на руки.

Инструмент для быстрой оценки офера: считает зарплату до и после НДФЛ, показывает помесячную выплату, прогрессивную шкалу, районный коэффициент и северную надбавку.

Блог

Последние статьи

Бэкапы глазами SOC: от домашнего NAS до охоты на тех, кто мешает восстановиться
blog

13.10.2026 21 мин чтения

Читать

Бэкапы глазами SOC: от домашнего NAS до охоты на тех, кто мешает восстановиться

Synology дома, ransomware против резервных копий и практические сценарии детектирования для SOC: Veeam, Windows, AWS Backup, SIEM и Threat Hunting.

#soc #backup #ransomware #incident-response #veeam #aws-backup #synology #threat-hunting #recovery
Рынок найма в России: когда ты классный, но бюджет как на стажёра
blog

13.05.2026 13 мин чтения

Читать

Рынок найма в России: когда ты классный, но бюджет как на стажёра

Разбор рынка найма в России глазами кандидата: почему вакансии есть, но нормальных офферов стало меньше, почему работодатели торгуются, что делать джунам и опытным специалистам и как не ошибиться с суммой оффера.

#labor-market #career #salary #hiring #management #infosec #ciso #observations
Корпоративная аутофагия: как «эффективные менеджеры» съедают команды и добивают бизнес
blog

22.04.2026 8 мин чтения

Читать

Корпоративная аутофагия: как «эффективные менеджеры» съедают команды и добивают бизнес

Разбор корпоративной аутофагии: как локальный менеджмент ломает команды, выжигает экспертизу и под видом оптимизации ведёт компанию к деградации. С опорой на мировые данные и российский рынок.

#management #teams #corporate-culture #burnout #labor-market #leadership #career #observations