JNewbrey87/JNewbrey87

# Joshua E. Newbrey     我是一名云和基础设施安全专业人士，在支持复杂的跨企业环境方面拥有丰富经验，涵盖 DoD 承包（DISA、CBP、USN、USAF）、联邦机构、银行以及商业企业环境；包括作为一名伤残老兵在美国空军服役的十余年经历。我的背景涵盖物理安全、IT 运营和基础设施工程；目前我专注于云安全，重点是检测工程、合规框架和混合 Azure 环境。 ## 我正在构建什么 我正在攻读数字取证方向的 MSIT 学位（将于 2026 年 8 月获得学位），并正在推进 CySA+ → SC-200 → SC-500 认证路线。实操实验记录在 [cloud-security-lab-notes](https://github.com/JNewbrey87/cloud-security-lab-notes) 中：包含来自 Sentinel 实验课程的 KQL 查询、Azure Policy 定义、针对 SOC 2 和 GLBA 框架的 GRC 工具包评估，以及结构化的学习笔记。从 2026 年 8 月开始，该代码库将进行扩展，涵盖八个连续的 Azure 安全项目，涉及 SIEM 部署、检测工程、Zero Trust 架构、使用 Bicep 的 IaC 以及威胁建模。 ## 研究 我的硕士论文提出了 **Cloud Forensic Readiness and Preservation Framework (CFRPF)**：这是一个包含 38 项原则的架构，旨在解决云端和混合企业环境中的 AI 可审计性、证据完整性和取证就绪问题。目前正准备在数字取证、云安全和治理法律领域的期刊上发表以供同行评审。 详情请参阅 [CFRPF 代码库](https://github.com/JNewbrey87/CFRPF)。 ## 代码库 | 代码库 | 重点 | 状态 | |---|---|---| | [CFRPF](https://github.com/JNewbrey87/CFRPF) | 云端取证框架；用于分布式云系统中 AI 可审计性、证据完整性和取证就绪的 38 项原则架构 | 活跃 — 待发表 | | [cloud-security-lab-notes](https://github.com/JNewbrey87/cloud-security-lab-notes) | KQL 查询、Wazuh 检测规则、Sentinel 分析规则、Azure Policy、GRC 实验室评估，以及追溯十年职业轨迹至云安全的回顾性文章 | 活跃 — 持续更新 | ## 联系方式 [LinkedIn](https://www.linkedin.com/in/jnewbrey87/)

标签：Azure, 个人主页, 数字取证, 自动化脚本