কেন ক্যারিয়ার পরিবর্তনকারীরা দুর্দান্ত SOC বিশ্লেষক তৈরি করে

SOC নিয়োগ ব্যবস্থাপকরা একই অভিযোগ বারবার করে: অনেক আবেদনকারী MITRE ATT&CK কৌশল আবৃত্তি করতে পারে কিন্তু একটি বাস্তব অ্যালার্ট কিউ তাদের সামনে চলে এলে হতবাক হয়ে যায়। এরই মধ্যে, ছয় মাসের হোম-ল্যাব অনুশীলন এবং একটি Security+ সার্টিফিকেট সহ একজন প্রাক্তন নার্স, শিক্ষক বা খুচরা ব্যবস্থাপক প্রায়ই সাক্ষাৎকারের ট্রায়েজ অনুশীলনে চার বছরের অবস্থান প্রোগ্রাম থেকে সরাসরি কাউকে ছাড়িয়ে যায়। এটি কোনো কাকতালীয় নয়। এটি একটি প্যাটার্ন যা বোঝার যোগ্য যদি আপনি একটি অ-প্রযুক্তিগত পটভূমি থেকে Security Operations Center-এ ঝাঁপিয়ে পড়ার কথা বিবেচনা করছেন।

একজন SOC বিশ্লেষক প্রকৃতপক্ষে সারাদিন কী করে

Tier 1 এবং Tier 2 SOC কাজ মূলত সময়ের চাপে প্যাটার্ন স্বীকৃতি: Splunk বা Microsoft Sentinel-এর মতো একটি SIEM-এ সতর্কতা পর্যালোচনা করা, কোনটি গুরুত্বপূর্ণ তা নির্ধারণ করা, এবং পরবর্তী শিফট বা ঘটনা প্রতিক্রিয়া দলের জন্য স্পষ্ট নোট লেখা। এটি ট্রায়েজ। আপনি ঘণ্টার পর ঘণ্টা সংকেত থেকে শব্দ বাছাই করছেন, অসম্পূর্ণ তথ্য নিয়ে এবং এমন একটি কিউ যা কখনও শূন্যে পৌঁছায় না। প্রযুক্তিগত দক্ষতা (লগ বিশ্লেষণ, মৌলিক স্ক্রিপ্টিং, TCP/IP বোঝা) কয়েক মাসে শিখা যায়। চাপের অধীনে বিচারের আহ্বান সেই অংশ যা একজন মাঝারি বিশ্লেষক থেকে একজন ভাল বিশ্লেষকদের আলাদা করে, এবং সেই বিচার ঠিক যা ক্যারিয়ার পরিবর্তনকারীরা তাদের সাথে নিয়ে আসে।

স্থানান্তরযোগ্য দক্ষতা যা কেউ চাকরির পোস্টিংয়ে রাখে না

একজন প্রাক্তন ER নার্স বছরের পর বছর মানব রোগীদের ট্রায়েজ করে কাটিয়েছে, সিদ্ধান্ত নিয়েছে যে কে এখন মনোযোগের দরকার এবং কে অপেক্ষা করতে পারে। এটি একই জ্ঞানীয় পেশী যা একটি SOC ব্যবহার করে বিশটি নিম্ন-বিশ্বস্ততার সতর্কতার চেয়ে একটি গুরুত্বপূর্ণ সতর্কতাকে অগ্রাধিকার দিতে। একজন প্রাক্তন শিক্ষক একবারে একটি রুমে ত্রিশটি অপ্রত্যাশিত ভেরিয়েবল পরিচালনা করেছে এবং শিখেছে যখন তিনটি জিনিস একযোগে ভুল হয় তখন শান্ত থাকতে হবে, যা ফিশিং ক্যাম্পেইনের সময় SOC-এ একটি মঙ্গলবার বিকেল। একজন প্রাক্তন কল-সেন্টার প্রতিনিধি বা দাবি সামঞ্জস্যকারী ইতিমধ্যে একশটি রুটিন টিকিটের মধ্যে বহিরাগত স্পট করার প্যাটার্ন-ম্যাচিং দক্ষতা তৈরি করেছে।

এটি তুলনা করুন যে কাউকে যার শুধুমাত্র নিরাপত্তা ধারণার শ্রেণীকক্ষ এক্সপোজার আছে। তারা OSI মডেল ঠান্ডা জানেন কিন্তু কখনও এমন সিদ্ধান্ত নিতে হয়নি যখন একজন স্টেকহোল্ডার বিরক্ত এবং ঘড়ি চলছে। ক্যারিয়ার পরিবর্তনকারীরা, বিশেষত গ্রাহক-মুখী বা উচ্চ-স্টেক ক্ষেত্র থেকে (স্বাস্থ্যসেবা, বিমান চলাচল, জরুরি পরিষেবা, এমনকি আতিথেয়তা), ঠিক সেটিতে পরীক্ষা করা হয়েছে।

নথিভুক্তি এবং যোগাযোগ লোকেরা প্রত্যাশার চেয়ে বেশি জিতে

SOC কাজের একটি বিশাল, অবমূল্যায়িত অংশ লেখা: ঘটনা টিকিট, শিফট হ্যান্ডঅফ নোট, এমন লোকদের জন্য স্কেলেশন সারাংশ যাদের আপনার প্রযুক্তিগত পটভূমি নেই। যে কেউ পাঁচ বছর রোগীর চার্ট, আইনি কেস নোট বা গ্রাহক ঘটনা রিপোর্ট লিখেছে তিনি ইতিমধ্যে জানেন কীভাবে কী ঘটেছে, তারা কী করেছে এবং কেন সে সম্পর্কে একটি স্পষ্ট, কালানুক্রমিক অ্যাকাউন্ট লিখতে হয়। ক্ষেত্রের জন্য নতুন প্রার্থীরা কখনও কখনও এখানে সংগ্রাম করে, এমন নোট তৈরি করে যা এত প্রযুক্তিগত বা এত অস্পষ্ট যে পরবর্তী বিশ্লেষকদের স্ক্র্যাচ থেকে তদন্ত পুনরায় করতে হয়। যদি আপনি লিখতে পারেন