Pourquoi les changements de carrière font d'excellents analystes SOC

Les responsables de l'embauche en SOC répètent le même reproche : trop de candidats peuvent réciter les tactiques MITRE ATT&CK mais figent quand une vraie file d'alerte se retrouve devant eux. Pendant ce temps, une ancienne infirmière, professeure ou responsable de magasin avec six mois de pratique en home-lab et une certification Security+ surpasse souvent quelqu'un qui sort tout droit d'un programme infosec de quatre ans pendant l'exercice de triage de l'entretien. Ce n'est pas un hasard. C'est un modèle qui vaut la peine d'être compris si vous pesez un saut dans un Security Operations Center en provenance d'un domaine non technique.

Ce qu'un analyste SOC fait réellement toute la journée

Le travail SOC de niveau 1 et 2 est surtout de la reconnaissance de motifs sous pression temporelle : examiner les alertes dans un SIEM comme Splunk ou Microsoft Sentinel, décider lesquelles importent, et rédiger des notes claires pour l'équipe suivante ou l'équipe de réponse aux incidents. C'est du triage. Vous séparez le signal du bruit, heure après heure, avec des informations incomplètes et une file qui n'atteint jamais vraiment zéro. Les compétences techniques (analyse de journaux, scripts de base, compréhension de TCP/IP) s'apprennent en quelques mois. Les appels de jugement sous pression sont la partie qui distingue un analyste médiocre d'un bon, et ce jugement est exactement ce que les changements de carrière tendent à apporter avec eux.

Les compétences transférables que personne ne met dans une offre d'emploi

Une ancienne infirmière d'urgence a passé des années à faire du triage sur des patients, décidant qui a besoin d'attention maintenant par rapport à qui peut attendre. C'est le même muscle cognitif qu'un SOC utilise pour prioriser une alerte critique par rapport à vingt alerte de faible fidélité. Un ancien professeur a géré trente variables imprévisibles dans une salle à la fois et appris à rester calme quand trois choses tournent mal simultanément, ce qui est un mardi après-midi dans un SOC pendant une campagne de phishing. Un ancien représentant du centre d'appels ou expert en sinistres a déjà construit la compétence de reconnaissance de motifs pour repérer le ticket anormal parmi une centaine de ticket routiniers.

Comparez cela à quelqu'un qui n'a qu'une exposition en classe aux concepts de sécurité. Il peut connaître le modèle OSI sur le bout des doigts mais n'a jamais eu à prendre une décision quand une partie prenante est contrariée et l'horloge tourne. Les changements de carrière, en particulier issus de domaines orientés client ou à enjeux élevés (santé, aviation, services d'urgence, voire hôtellerie), ont déjà été testés sur exactement cela.

La documentation et la communication gagnent plus que les gens ne le pensent

Une partie énorme et sous-estimée du travail SOC est la rédaction : tickets d'incident, notes de transfert de quart, résumés d'escalade pour les gens qui n'ont pas votre formation technique. Quelqu'un qui a passé cinq ans à rédiger des dossiers patients, des notes de dossiers juridiques ou des rapports d'incident client sait déjà comment rédiger un compte chronologique clair de ce qui s'est passé, ce qu'il a fait et pourquoi. Les candidats nouveaux dans le domaine ont parfois du mal ici, produisant des notes tellement techniques ou tellement vagues que l'analyste suivant doit recommencer l'investigation à zéro. Si vous pouvez écrire