A ellwch dadansoddwr data symud i ddiogelwch seiber?

Ie — mae gan ddadansodwyr data eisoes sgìliau SQL, dashboards, a phattrymu-sbotio sy'n mapio'n syth i waith SOC ac ganfod.

Mae dadansodwyr data'n cael eu gofyn hyn yn gyson, ac mae'r ateb gonest yw bod y trawsnewid yn fyrrach nag y mae'r rhan fwyaf o bobl yn meddwl. Rydych chi eisoes yn gwybod sut i holi setiau data anniben, sbotio allbynaduon, ac egluro canfyddiadau i randdeiliaid nad ydynt yn dechnegol. Mae'r timau diogelwch angen yn union hynny, dim ond wedi'i anelu at logiau yn lle rhifau gwerthiant.

Beth sy'n trosglwyddo mewn gwirionedd

SQL yw'r ased mwyaf nad ydych chi'n meddwl amdano. Mae offer SIEM fel Splunk (SPL), Elastic (KQL/Lucene), a Microsoft Sentinel (KQL) i gyd yn defnyddio ieithoedd ymholi sy'n teimlo fel cefndryd SQL. Os ydych chi wedi ysgrifennu GROUP BY gyda chlausal HAVING i ddod o hyd i gyfrifon â chyfaint archeb anafferol, gallwch ddysgu ysgrifennu ymholiad sy'n dod o hyd i gyfrifon â chyfaint mewngofnodi anafferol mewn wythnos, nid tymor.

Mae profiad dashboarding yn bwysig hefyd. Mae dadansodwyr sydd wedi adeiladu dashboards Tableau neu Power BI eisoes yn deall sut i droi digwyddiadau crai yn rhywbeth y bydd cyfarwyddwr yn edrych arno am bum eiliad ac yn cael y pwynt. Mae dashboards SOC yn byw neu'n marw ar glired yr un peth.

Yr hyn sy'n eich diffygio yw cyd-destun: sut y mae TCP/IP yn gweithio mewn gwirionedd, beth y mae digwyddiad dilysu Windows arferol yn edrych yn debyg i un amheus, a sut y mae ymosodwyr yn symud unwaith eu bod yn y tu mewn i rwydwaith. Mae hynny'n ddysgu, ond mae'n waith go iawn ac fe ddylech chi fuddsoddi tri i chwe mis o astudio cyson, nid penwythnos.

Adeiladu'r darnau sy'n diffygu mewn trefn

Dechreuwch gyda'r dechreuadau rhwydwaith, nid offer. Mae angen i chi ddeall yn iawn beth yw llaw-ysgwyd TCP tri ffordd, sut y mae datrys DNS yn gweithio, a beth y mae ARP yn ei wneud cyn i unrhyw ddal pecyn wneud synnwyr. Ychydig wythnosau gyda chwrs "Computer Networking" Jason neu'r deunydd Cisco NetAcad am ddim yn werth mwy na neidio'n syth i Wireshark.

Yna dysgu un system weithredu yn ddwfn o'r ochr diogelwch. Dewiswch Windows os ydych chi eisiau gwaith SOC/tîm glas (mae'r rhan fwyaf o amgylcheddau menter yn drwm ar Windows) — dysgu Event IDs fel 4624 (mewngofnodi llwyddiannus) a 4625 (mewngofnodi methu), deall yr elfennau sylfaenol Active Directory, a dod yn gyfforddus gyda PowerShell ar gyfer tynnu logiau.

Ar ôl hynny, cael profiad ymarferol gyda SIEM. Mae llwybr SOC Lefel 1 TryHackMe a LetsDefend ill dau yn rhoi senarios triaeth rhybudd go iawn i chi gan ddefnyddio rhyngwynebau offer go iawn, nid dim ond theori. Dyma lle mae eich reddfau dadansoddwr yn cicio i mewn — fe fyddwch chi'n cydnabod patrymau ffug-bositif yn gyflymach na rhywun heb gefndir data.

Tystiolaeth sy'n agor drysau mewn gwirionedd

Osgowch y demtasiwn i gasglu tystiolaeth cyn bod gennych oriau ymarferol. Y drefn sy'n gweithio ar gyfer y rhan fwyaf o newid-gyrfa:

CompTIA Security+ — yn eich cael heibio hidlwyr adnoddau dynol, yn trafod derminoleg sydd ei angen arnoch beth bynnag
CompTIA CySA+ neu Blue Team Level 1 (BTL1) — mae'r ddau yn pwyso'n galed ar ddadansoddiad logiau ac ganfod, sy'n chwarae i'ch cryfderau
GIAC GCIA neu dystiolaeth Splunk — yn ddiweddarach, unwaith eich bod chi mewn rôl SOC ac eisiau arbenigol

Ni fydd Security+ ei hun yn eich cael wedi'i gyflogaeth heb ychydig o dystiolaeth labordy. Parwch iddo gyda labordy cartref lle rydych chi wedi triaeth rhybuddion mewn gwirionedd.

Lleoli eich hun ar gyfer y cyfweliad

Peidiwch â chuddio eich cefndir dadansoddwr — gwerthwch ef yn uniongyrchol. Pan fydd rheolwr cyflogaeth yn gofyn pam rydych chi eisiau symud i ddiogelwch, dywedwch rywbeth tebyg i:

Ysgrifennwyd yr erthygl hon gyda chymorth AI, a'i hadolygu a'i chyhoeddi gan Michal Pilch (CISSP), Korra Studio.