サイバーセキュリティの最初の1年で実際に起こることは？

サイバーセキュリティの職務における最初の12ヶ月の現実的な説明：チケット、ツール、学習曲線、そして実際に重要なもの。

最初のサイバーセキュリティの仕事をハッカーを追うことだと思う人が多いです。現実はチケットキュー、ログレビュー、そしてあなたのネットワークで何が正常かを知るのに十分なコンテキストをゆっくり構築して、異常なものを見つけることです。これは仕事の失望版ではありません — これが仕事の実際の働き方で、最初から理解することで最初の6ヶ月を大変な思いをするのを避けられます。

最初の90日はほぼ全てオンボーディングで、防御ではありません

早い段階の週の大部分をただ環境を学ぶのに費やすことを覚悟してください：チームが実行するツール（Splunk、Sentinel、CrowdStrike、何であれスタックは）、ネットワークトポロジがどのように見えるか、誰が何のシステムを所有しているか、そしてドキュメントがどこに存在するか（またはしないか）。シニアアナリストのコールの横に付き、書き込みアクセスを得る前に読み取り専用アクセスを得て、おそらくまだあまり貢献していないように感じるでしょう。あなたはしています — 良い質問をして、誰も書き留めていない部族知識にメモを取るのは実際の仕事です。

一般的な最初の割り当てはフィッシング報告、ログイン失敗スパイク、偽陽性だったアンチウイルス検出などの低深刻度アラートをトリアージすることです。それは意図的に反復的です。あなたはパターン認識を構築しています

この記事は AI の支援を受けて執筆し、Korra Studio の Michal Pilch（CISSP）が確認のうえ公開しました。