چرا افرادی که حرفه تغییر می‌دهند تحلیلگران SOC خوبی می‌شوند

مدیران استخدام SOC همان شکایت را تکرار می‌کنند: بیش از حد درخواست‌کننده می‌توانند تاکتیک‌های MITRE ATT&CK را تکرار کنند اما وقتی یک صف هشدار واقعی جلویشان قرار می‌گیرد، منجمد می‌شوند. در همین حال، یک پرستار سابق، معلم، یا مدیر فروشگاه با شش ماه تمرین در خانه و گواهینامه Security+ اغلب در تمرین غربالگری مصاحبه عملکرد بهتری از کسی دارند که مستقیم از برنامه چهار ساله infosec فارغ شده‌اند. این تصادف نیست. این یک الگوی قابل‌فهم است اگر در حال تفکر برای پریدن به Security Operations Center از پس‌زمینه غیرتکنیکی هستید.

تحلیلگر SOC واقعاً تمام روز چه کار می‌کند

کار Tier 1 و Tier 2 در SOC بیشتر تشخیص الگو تحت فشار زمانی است: بررسی هشدارها در SIEM مثل Splunk یا Microsoft Sentinel، تصمیم‌گیری درباره اینکه کدام‌ها مهم هستند، و نوشتن یادداشت‌های واضح برای شیفت بعدی یا تیم پاسخ به حادثه. این غربالگری است. شما سیگنال را از نویز جدا می‌کنید، ساعت بعد ساعت، با اطلاعات ناقص و صفی که هرگز واقعاً به صفر نمی‌رسد. مهارت‌های تکنیکی (تحلیل لاگ، scripting پایه، درک TCP/IP) در ماه‌ها قابل یادگیری هستند. تصمیمات قضاوتی تحت فشار، همان چیزی است که یک تحلیلگر متوسط را از یک تحلیلگر خوب جدا می‌کند، و این قضاوت دقیقاً همان چیزی است که افراد تغییردهنده حرفه با خود می‌آورند.

مهارت‌های منتقل‌شدنی که کسی در اعلان شغلی ذکر نمی‌کند

یک پرستار ER سابق سال‌ها در غربالگری بیماران انسانی گذرانده است، تصمیم می‌گیرد کسی باید اکنون توجه شود در مقابل کسی که می‌تواند صبر کند. این همان ماهیچه شناختی است که SOC برای اولویت‌بندی یک هشدار بحرانی بر روی بیست هشدار کم‌دقت استفاده می‌کند. یک معلم سابق سی متغیر غیرقابل‌پیش‌بینی را در یک اتاق مدیریت کرده و یاد گرفته‌است که آرام بماند وقتی سه چیز به‌طور همزمان اشتباه می‌روند، که یک سه‌شنبه بعدازظهر در SOC در حین یک کمپین phishing است. یک نماینده تماس یا کارمند تعدیل ادعا سابق قبلاً مهارت تشخیص الگو را برای تشخیص بلیط پرت میان صد بلیط معمول ایجاد کرده‌اند.

این را با کسی که فقط از تعرض کلاسی به مفاهیم امنیتی دارد مقایسه کنید. آن‌ها ممکن است مدل OSI را کاملاً بشناسند اما هرگز نیازی به تصمیم‌گیری نداشته‌اند وقتی یک ذی‌نفع آزرده‌خاطر است و ساعت جاری است. افراد تغییردهنده حرفه، بخصوص از زمینه‌های با تماس با مشتری یا پرریسک (مراقبت‌های بهداشتی، هوانوردی، خدمات اضطراری، حتی میهمان‌پذیری)، قبلاً دقیقاً در آن موارد آزمایش شده‌اند.

مستندات و ارتباط بیش از آنچه افراد انتظار دارند برنده می‌شوند

یک بخش عظیم و کم‌ارزش‌گذاری شده از کار SOC نوشتن است: بلیط‌های حادثه، یادداشت‌های تحویل شیفت، خلاصه‌های تصعید برای افرادی که پس‌زمینه تکنیکی شما را ندارند. کسی که پنج سال نوشتن نمودار بیمار، یادداشت‌های پرونده حقوقی، یا گزارش‌های حادثه مشتری را گذرانده‌اند، قبلاً می‌دانند چگونه یک توصیف واضح و کروناولوژی از آنچه اتفاق افتاد، آنچه آن‌ها انجام دادند، و چرا بنویسند. نامزدهای تازه‌وارد به این زمینه گاهی در اینجا مشکل دارند، تولید یادداشت‌هایی که آنقدر تکنیکی یا آنقدر مبهم هستند که تحلیلگر بعدی باید تحقیق را از ابتدا انجام دهد. اگر شما می‌تواند بنویسید