Jouni Mikkola
Työskentelen Accenturella jossa vastaan Cyber Response yksikön pohjoimaisesta toiminnasta. Yksikköni pääasiallinen rooli on tarjota globaalisti ensivaste (incident response) -palveluita, mutta teemme myöskin kriisinhallintaa, sekä proaktiivisia palveluita kuten uhkametsästystä.
Ennen kuin aloitin nykyisessä positiossani työskentelin hetken Deloittella. Tätä ennen toimin Nixulla erilaisissa roolissa, viimeisimpinä johtamassa SOC kehitystä ja DFIR toiminnetta. IT-alalla olen ollut yhteensä lähes 20 vuotta.
Olen kiinnostunut erityisesti Threat Hunting ja Incident Response toiminnasta, mutta myöskin siitä miten uhkadataa voidaan hyödyntää laajamittaisesti SOC-toiminnassa. Teknisesti olen tehnyt vähän mitä sattuu, mutta erityisesti TH/IR toimintaa ja täten myöskään python/powershell ohjelmointi ei ole täysin vierasta. Nykyään oma työroolini keskittyy enemmän johtamiseen.
Kirjoitan myös satunnaisesti blogia, joka löytyy osoitteesta https://threathunt.blog/.