W wywiadzie Ryan Fetterman, pracownik zespołu Cisco Talos, dzieli się swoimi doświadczeniami z 15-letniej kariery w branży. Opisuje swoją drogę od konsultingu i pracy w agencjach federalnych w Waszyngtonie, aż po rolę badacza w Talos po przejęciu Splunk przez Cisco. Fetterman podkreśla, jak ważna w pracy blue teamu jest analiza danych logów i budowanie wizualizacji w narzędziach takich jak Splunk.
Ekspert wspomina również o swoich początkach podczas analizy incydentu APT o nazwie Pandora Song. Był to jeden z pierwszych przypadków, w których prowadził zaawansowaną analitykę opartą na sensorach hostowych, co obecnie stanowi fundament nowoczesnej inżynierii detekcji. Rozmowa dotyka także aspektów psychologicznych pracy w sektorze bezpieczeństwa.
Fetterman zwraca uwagę na wyzwania związane z ciągłą ewolucją metod stosowanych przez atakujących, którzy starają się wyprzedzać tradycyjne systemy obronne. Dzieli się również radami dotyczącymi rozwoju zawodowego, sugerując naukę opartą na konkretnych projektach oraz dbanie o higienę pracy, aby uniknąć wypalenia zawodowego w wymagającym środowisku.
