จะเกิดอะไรขึ้นในปีแรกของคุณในด้าน Cybersecurity

คนส่วนใหญ่นึกถึงงาน cybersecurity ตำแหน่งแรกของพวกเขาเป็นการไล่ตามแฮกเกอร์ ความเป็นจริงคือคิวตั๋วจำนวนมาก การตรวจสอบล็อก และการสร้างบริบทอย่างค่อยเป็นค่อยไปจนกว่าจะรู้ว่าปกติเป็นอย่างไรบนเน็ตเวิร์กของคุณเพื่อให้คุณสามารถตรวจจับสิ่งที่ผิดปกติได้ นี่ไม่ใช่เวอร์ชันที่ผิดหวังของงาน — มันคือว่างานนี้ทำงานอย่างไรจริงๆ และการเข้าใจมันตั้งแต่เริ่มต้นช่วยให้คุณหลีกเลี่ยงช่วง 6 เดือนแรกที่ลำบาก

90 วันแรกเป็นส่วนใหญ่การ onboarding ไม่ใช่การป้องกัน

คาดว่าจะใช้เวลาขนาดใหญ่ในสัปดาห์แรกของคุณเพื่อเรียนรู้สภาพแวดล้อม: เครื่องมือที่ทีมใช้ (Splunk, Sentinel, CrowdStrike ว่าแต่ stack คืออะไร) โครงสร้างเน็ตเวิร์กเป็นอย่างไร ใครเป็นเจ้าของระบบอะไร และเอกสารอยู่ที่ไหน (หรือไม่) คุณจะติดตามนักวิเคราะห์อาวุโสในการโทร ได้รับสิทธิ์การอ่านอย่างเดียวก่อนที่จะได้รับสิทธิ์การเขียน และอาจจะรู้สึกว่าคุณยังไม่ได้มีส่วนช่วยเท่าไหร่ คุณทำได้ — การถามคำถามที่ดีและจดบันทึกความรู้ชนิดหนึ่งที่ไม่มีใครเขียนลงมาคือการทำงานจริง

การกำหนดงานแรกทั่วไปคือการคัดเลือก alert ที่มีความรุนแรงต่ำ: รายงานการหลอกลวง ล้มเหลว login spike ตรวจสอบ antivirus ที่กลายเป็น false positive ซ้ำแล้วซ้ำเล่า คุณกำลังสร้างการจดจำรูปแบบว่าอะไรคือ