jort@jort.cloud: ~ tls 1.3

Laatste login: vandaag via ssh · sessie versleuteld

Jort de Vor // SOC Analist

Security monitoring · Incident response · Threat detection

Cybersecurity analist met een achtergrond in development, automation en infrastructure. Ik onderzoek security-incidenten, bouw detecties en maak graag zelf de tooling waarmee ik ze begrijp.

LinkedInView projects

jort@jort.cloud:~$ whoami

Jort

SOC Analist

Gespecialiseerd in het detecteren, onderzoeken en afhandelen van security-incidenten.

rol
SOC Analist
achtergrond
systeembeheerder · automation engineer
focus
security monitoring · incident response · threat detection
locatie
Nederland
contact
bereikbaar via LinkedIn

jort@jort.cloud:~$ links

↓

jort@jort.cloud:~$ cat profile.txt

Profile

Ik ben nieuwsgierig naar hoe systemen werken, en leer het meest door ze zelf te bouwen en te testen.

rol
SOC Analist
achtergrond
systeembeheer · automation · development
focus
security monitoring · incident response · threat detection
security
SOC · SIEM · Detection · Incident Response
development
Python · TypeScript · Java
infrastructure
Linux · Docker · Proxmox · Networking
cloud
Azure · CI/CD · Cloudflare

jort@jort.cloud:~$ ./live-soc --start

Live SOC

Een fictief security-incident, van eerste phishingmail tot detectie, onderzoek en containment.

Jij bent de analist.

jort@jort.cloud:~$ ls building/

Building things

Security is voor mij niet alleen alerts analyseren. Ik vind het minstens zo interessant om zelf te bouwen wat ik nodig heb.

Security tooling

Scripts en kleine tools voor securityonderzoek, IOC-analyse en automatisering.

projectde SOC-simulatie op deze site: een nagebouwde SIEM waarin je een incident onderzoekt en indamt

Web applications

Applicaties bouwen om systemen en security vanuit de andere kant te begrijpen.

projectwebsites voor kleine bedrijven en een app om mijn kledingkast en outfits bij te houden

Homelab

Eigen infrastructuur voor networking, security, automation en experimenten.

projectProxmox met LXC-containers, waarop mijn eigen Git-server, VPN en inlog met passkeys draaien

Automation

Repetitief werk omzetten in iets dat zichzelf doet.

projectGitea-pipelines die het beheer van mijn homelab automatisch uitvoeren

jort@jort.cloud:~$ cat contact.txt

Jort de Vor

SOC Analist

LinkedIn GitHub jort.cloud

jort@jort.cloud:~$ exit

incident
Postvak IN · jort.cloud\jort

Openstaande factuur oktober – spoed

van administratie@facturen-online.example

aan jort.cloud\jort · vandaag 09:58

⚠ Externe afzender. Wees voorzichtig met bijlagen en links.

Beste medewerker,

In de bijlage vindt u de openstaande factuur van oktober. Gelieve deze vandaag nog te controleren om een naheffing te voorkomen.

Met vriendelijke groet,
Afdeling Crediteuren

Verkenner — Downloads
transfer-cloud.example — gedeeld bestand: factuur_oktober.zip
naamgroottetype
https jort.cloud.login-verify.example

Inloggen op je account

Beveiligd met jort.cloud SSO

Terugblik · zo ging het

https://shop.jort.cloud/product?id=1
productcatalogus
hydra · ssh://192.168.1.12:22 · users.txt × rockyou.txt
0pogingen
0per seconde
0mislukt
0raak
0 / 500

aanvaller · hydra

SRV-FILE-02 · /var/log/auth.log

ALERT

IDS-detectie · ernst HOOG

analist: jort
1open alerts
0events · 24u
0 KBuitgaand naar C2
0sreactietijd

Events per minuut · laatste uur

Alertwachtrij

tijdernstregelhoststatus
nuHOOG ——Nieuw
09:12LAAGMislukte logins (5x)SRV-DC-01Gesloten
08:47MIDDELNieuwe admin in groep HelpdeskSRV-DC-01Gesloten
07:30LAAGDNS-query naar nieuw domeinWS-HR-007Gesloten