De ce schimbatorii de carieră sunt analişti SOC excelenti

Managerii de angajare SOC continuă să repete aceeaşi plângere: prea mulţi candidaţi pot recita tactici MITRE ATT&CK dar se blocheaza când o coadă reală de alerte le apare în faţă. Între timp, o fostă asistentă medicală, profesor sau manager din vânzări cu şase luni de practică în home-lab şi o certificare Security+ depăşeşte deseori cineva care iese direct dintr-un program infosec de patru ani în exerciţiul de triaj al interviului. Nu e o întâmplare. E un tipar care merită înţeles dacă te gândeşti să te muti într-un Security Operations Center dintr-un mediu non-tehnic.

Ce face de fapt un analist SOC toată ziua

Munca SOC Tier 1 şi Tier 2 este în principal recunoaşterea de modele sub presiune de timp: examinarea alertelor într-un SIEM ca Splunk sau Microsoft Sentinel, hotărârea care dintre ele contează, şi scrierea de note clare pentru schimbul următor sau pentru echipa de răspuns la incidente. E triaj. Sortezi semnalul din zgomot, oră după oră, cu informaţii incomplete şi o coadă care nu ajunge niciodată la zero. Abilităţile tehnice (analiza jurnalelor, scripting de bază, înţelegerea TCP/IP) se pot învăţa în luni. Deciziile sub presiune sunt cea care deosebesc un analist mediocru de unul bun, iar acel judecată e exact ceea ce aduc în general schimbatorii de carieră.

Abilităţile transferabile pe care nimeni nu le pune într-o anunţ de angajare

O fostă asistentă medicală de urgență a petrecut ani făcând triaj pe pacienti umani, hotărând cine are nevoie de atenţie acum versus cine poate aştepta. E acelaşi muşchi cognitiv pe care un SOC îl foloseşte pentru a prioritiza o alertă critică peste douăzeci cu fidelitate scăzută. Un fost profesor a gestionat treizeci de variabile imprevizibile într-o cameră odată şi a învăţat să rămână calm când trei lucruri merg greşit simultan, ceea ce e o marţi după-amiază într-un SOC în timpul unei campanii de phishing. Un fost reprezentant din centru de apeluri sau evaluator de daune a construit deja abilitatea pattern-matching de a detecta biletul care nu se potriveste între o sută de rutiniere.

Compară asta cu cineva care are doar expunere la clasă la concepte de securitate. Ar putea cunoaşte modelul OSI pe de rost dar niciodată nu a trebuit să ia o decizie când o persoană interesată e nemulţumită şi ceasul curge. Schimbatorii de carieră, mai ales din domenii orientate către client sau cu risc ridicat (healthcare, aviație, servicii de urgență, chiar şi ospitalitate), au fost deja testati pe exact asta.

Documentaţia şi comunicarea câştigă mai mult decât se aşteaptă oamenii

O parte uriașă, subestimată a muncii SOC este scrierea: bilete de incidente, note de tranzitie între schimburi, rezumate de escaladare pentru oameni care nu au cunoştințele tale tehnice. Cineva care a petrecut cinci ani scriind diagnoze de pacienti, note de caz juridic sau rapoarte de incidente cu clienţii ştie deja cum să scrie un cont clar, cronologic al ceea ce s-a întâmplat, ce a făcut şi de ce. Candidaţii noi în domeniu uneori se chinuie aici, producând note prea tehnice sau prea vagi încât analistul următor trebuie să refacă investigaţia de la zero. Dacă poţi scrie