सपोर्ट टिकट से सिक्योरिटी अलर्ट तक: एक वास्तविक रास्ता

कस्टमर सर्विस रिप्रेजेंटेटिव्स को उन लोगों द्वारा अकुशल श्रम के रूप में खारिज कर दिया जाता है जिन्होंने कभी यह काम नहीं किया है। जो कोई भी एक साल फोन कतार या चैट डेस्क पर बिता चुका है वह बेहतर जानता है। आप पहले से ही सिक्योरिटी टीमों के लिए आवश्यक आधी स्किलसेट बना चुके हैं। बाकी आधा तकनीकी है, और यह महीनों में सीखा जा सकता है, वर्षों में नहीं।

आपके पास पहले से क्या है

हेल्प डेस्क और सपोर्ट काम आपको दबाव में पैटर्न रिकग्निशन सिखाता है। आप ट्रायेज करते हैं: क्या यह टिकट तत्काल है या नियमित, क्या यह कस्टमर एक ज्ञात बग का वर्णन कर रहा है या कुछ नया, क्या यह शिकायत आज के पांच अन्य से मेल खाती है। यह वही मानसिक गति है जो एक SOC एनालिस्ट SIEM कतार में अलर्ट को ट्रायेज करता है। आप गुस्से में, भ्रमित, या घबराए हुए लोगों से बात करने और तेजी से उपयोगी जानकारी निकालने के आदी हैं। इंसिडेंट रेस्पांस को ठीक वही चाहिए जब आप एक VP के साथ एक ब्रिज कॉल पर हों और पूछ रहे हों कि फाइल सर्वर एन्क्रिप्ट क्यों है।

आप यह भी जानते हैं कि कैसे दस्तावेज बनाएं। अच्छे सपोर्ट रिप्रेजेंटेटिव्स ऐसे टिकट लिखते हैं जिन्हें अगला व्यक्ति बिना हर सवाल को फिर से पूछे उठा सकता है। सिक्योरिटी काम डॉक्यूमेंटेशन पर चलता है: इंसिडेंट रिपोर्ट, रनबुक, चेन-ऑफ-कस्टडी नोट्स। अगर आपने स्पष्ट, टाइमस्टैम्प किए गए टिकट नोट्स लिखे हैं, तो आप पहले से ही अधिकांश जूनियर एनालिस्ट्स की तुलना में बेहतर इंसिडेंट लॉग लिखते हैं।

तकनीकी अंतराल, और इसे कैसे बंद करें

ईमानदार अंतराल हाथों-हाथ तकनीकी गहराई है: नेटवर्किंग बुनियादी बातें, ऑपरेटिंग सिस्टम वास्तव में कैसे काम करते हैं, और स्क्रिप्टिंग करने के लिए पर्याप्त बोरिंग हिस्सों को ऑटोमेट करने के लिए। एक बार में सब कुछ सीखने की कोशिश न करें।

नेटवर्किंग के साथ शुरुआत करें। TCP/IP, DNS, HTTP को समझें, और कैसे एक अनुरोध वास्तव में एक ब्राउजर से एक सर्वर तक और वापस यात्रा करता है। CompTIA Network+ एक उचित संरचित लक्ष्य है भले ही आप तुरंत परीक्षा न दें, क्योंकि सिलेबस आपको क्रम में बुनियादी बातों के माध्यम से धकेलता है।

फिर सिक्योरिटी बुनियादी बातों पर जाएं: CompTIA Security+ इंडस्ट्री का कम बार एक कारण है — यह व्यापक है, गहरा नहीं है, और यह आपको शब्दावली देता है जो आपको जॉब पोस्टिंग और इंसिडेंट रिपोर्ट पढ़ने देता है बिना हर तीसरे शब्द को अनुवाद किए। इसे TryHackMe पर या Hack The Box के फ्री टियर पर हाथों-हाथ अभ्यास के साथ जोड़ी। फायरवॉल के बारे में पढ़ना एक लैब VM में इसे कॉन्फ़िगर करने के समान नहीं है।

एक स्क्रिप्टिंग भाषा को अच्छी तरह से सीखें ताकि एक कार्य को ऑटोमेट कर सकें। Python डिफ़ॉल्ट विकल्प है: लॉग पार्सिंग, एक API को हिट करना, IP की एक सूची को एक ब्लॉकलिस्ट के विरुद्ध जांचने के लिए एक त्वरित स्क्रिप्ट लिखना। आपको एक सॉफ्टवेयर इंजीनियर होने की जरूरत नहीं है। आपको दोहराए जाने वाले कार्यों को हाथ से करना बंद करने की जरूरत है।

जहां सपोर्ट अनुभव एक सीधा लाभ है

SOC एनालिस्ट (Tier 1) भूमिकाएं सबसे प्राकृतिक लैंडिंग स्पॉट हैं। काम अलर्ट की निगरानी, यह तय करना है कि क्या शोर है और क्या वास्तविक है, और स्पष्ट नोट्स के साथ एस्केलेट करना है — कस्टमर टिकट से सिक्योरिटी टिकट में एक बदलाव। कुछ कंपनियां सपोर्ट और IT हेल्प डेस्क बैकग्राउंड से भर्ती करना पसंद करती हैं इस कारण से: आप पहले से ही जानते हैं कि बर्नआउट के बिना एक कतार के साथ कैसे काम करना है।

IT सपोर्ट-टू-सिक्योरिटी भी एक अच्छी तरह से पहना गया रास्ता है। अगर आपकी वर्तमान भूमिका टिकटिंग सिस्टम, पासवर्ड रीसेट, या बुनियादी समस्या निवारण को छूती है, तो अपने मैनेजर से आंतरिक रूप से IT या सिक्योरिटी-संबंधित काम में घूमने के बारे में पूछें। एक आंतरिक कदम जो आपके रिज्यूमे पर "Security" या "SOC" देता है, भले ही अंशकालिक, बिना जॉब टाइटल के तीन ऑनलाइन कोर्स से अधिक मूल्यवान है।

Trust और safety, fraud, और abuse टीमें टेक कंपनियों में भी सपोर्ट बैकग्राउंड से बहुत अधिक भर्ती करती हैं, क्योंकि काम पैटर्न-स्पॉटिंग और नीति प्रवर्तन के साथ ओवरलैप करता है, और यह एक सीधे SOC भूमिका में कूदने की तुलना में एक छोटी कूद है।

प्रमाण बनाना, सिर्फ क्रेडेंशियल नहीं

सर्टिफिकेशन दरवाजे खोलते हैं लेकिन यह साबित नहीं करते कि आप काम कर सकते हैं। एक छोटी होम लैब बनाएं: VirtualBox में एक दो VMs, एक हमलावर बॉक्स के रूप में चल रहा है, एक लक्ष्य के रूप में, और बुनियादी पहचान का अभ्यास करें। आपने जो किया उसे एक ब्लॉग या GitHub रिपो पर लिखें। एंट्री-लेवल सिक्योरिटी भूमिकाओं के लिए हायरिंग मैनेजर बार-बार कहते हैं कि तीन प्रलेखित लैब राइटअप्स वाले एक उम्मीदवार दो सर्टिफिकेशन वाले और दिखाने के लिए कुछ नहीं वाले से अधिक बाहर निकलते हैं।

एक स्थानीय सिक्योरिटी मीटअप या एक Discord CTF ग्रुप जैसे ऑनलाइन कम्युनिटी में शामिल हों। सिक्योरिटी में टूटने के आधे से यह जानना है कि कौन से लोग पहले से ही इसमें काम करते हैं, क्योंकि एंट्री-लेवल भूमिकाओं की एक बड़ी संख्या रेफरल के माध्यम से भरी जाती है इससे पहले कि वे सार्वजनिक रूप से भी पोस्ट किए जाएं।

एक यथार्थवादी समय सारणी

एक Tier 1 SOC या जूनियर IT सिक्योरिटी भूमिका के लिए प्रतिस्पर्धी होने से पहले छह से बारह महीने की सुसंगत अंशकालिक अध्ययन की अपेक्षा करें, मानते हुए कि आप यह अपने वर्तमान काम के साथ कर रहे हैं। यह धीमा नहीं है। यह सामान्य है, और यह अधिकांश चार साल की डिग्री पथों की तुलना में तेजी है जो उसी काम के लिए लोगों को तैयार करने का दावा करते हैं।

अगर आप इसके किसी भी हिस्से पर गहराई से जाना चाहते हैं, तो Korra Studio के पास नेटवर्किंग बुनियादी बातें, Security+ प्रीप, और हाथों-हाथ SOC एनालिस्ट वर्कफ़्लो पर खंड हैं जो अगले काम के लायक हैं।