Kariyer Değiştirenler Neden Harika SOC Analistleridir

SOC işe alma müdürleri aynı şikayeti defalarca tekrarlıyor: çok fazla başvuru sahibi MITRE ATT&CK taktiklerini söyleyebiliyor ama gerçek bir uyarı kuyruğu karşılarına geldiğinde donup kalıyor. Bu arada, altı aylık ev laboratuvarı pratikleri ve Security+ sertifikası olan eski bir hemşire, öğretmen veya perakende müdürü genellikle dört yıllık infosec programından yeni çıkış yapan birini mülakatın sınıflandırma egzersizinde geride bırakıyor. Bu bir tesadüf değil. Teknik olmayan bir geçmişten bir Güvenlik İşlemler Merkezi'ne geçişi tartıyorsanız anlamaya değer bir patern.

Bir SOC analiisti günde aslında ne yapar

Tier 1 ve Tier 2 SOC çalışması çoğunlukla zaman baskısı altında patern tanıması: Splunk veya Microsoft Sentinel gibi bir SIEM'deki uyarıları gözden geçirmek, hangilerinin önemli olduğuna karar vermek ve sonraki vardiya veya olay yanıt ekibi için açık notlar yazmak. Bu bir sınıflandırmadır. Signal'i noise'tan ayırt ediyorsunuz, saat saat, eksik bilgilerle ve asla gerçekten sıfıra ulaşmayan bir kuyruğu yönetiyorsunuz. Teknik beceriler (log analizi, temel script yazımı, TCP/IP anlama) aylar içinde öğrenilebilir. Baskı altındaki yargı çağrıları, orta seviye bir analistin iyisinden ayrılan şey ve bu yargı, kariyer değiştirenler sıklıkla beraberinde getirdikleri tam olarak budur.

İş ilanında kimsenin bahsetmediği transfer edilebilir beceriler

Eski bir acil tıp hemşiresi insan hastaları üzerine yıllardır sınıflandırma yapıyor, kimin şimdi dikkat gerektirdiğine veya kimin bekleyebileceğine karar veriyor. Bu, bir SOC'un yirmi düşük kaliteli uyarının üzerine kritik bir uyarıyı önceliklendirmek için kullandığı aynı bilişsel kastır. Eski bir öğretmen aynı anda bir odada otuz öngörülemeyen değişkeni yönetmiş ve üç şey aynı anda ters gittiğinde sakin kalmayı öğrenmiş, bu da bir phishing kampanısı sırasında bir SOC'da Salı öğlenidir. Eski bir çağrı merkezi temsilcisi veya hasar eksperi zaten yüz rutin dosya arasında belirgin olanı fark etme patern-eşleştirme becerisini geliştirmiştir.

Bunu sadece sınıf ortamında güvenlik kavramlarına maruz kalan biriyle karşılaştırın. OSI modelini iyi bilebilirler ama hiç bir paydaş kızgın olduğu ve saatin işlediği bir durumda karar vermemek zorundasırlarıdır. Kariyer değiştirenler, özellikle müşteri odaklı veya yüksek riskli alanlarda (sağlık, havacılık, acil servisler, hatta otelcilik) çalışanlar, tam olarak buna karşı test edilmişlerdir.

Dokümantasyon ve iletişim insanların tahmin ettiğinden daha fazla kazanır

SOC çalışmasının muazzam ve hafife alınan bir kısmı yazı: olay biletleri, vardiya devri notları, teknik geçmişi olmayan insanlar için yükseltme özeti. Beş yıl boyunca hasta grafikleri, yasal vaka notları veya müşteri olay raporları yazan birisi ne olduğunu, ne yaptığını ve neden yaptığını açık ve kronolojik bir şekilde yazmayı zaten biliyor. Alana yeni gelen adaylar bazen burada mücadele eder, çok teknik veya çok belirsiz notlar üretir, böylece sonraki analist araştırmayı sıfırdan tekrar yapmak zorunda kalır. Yazabiliyorsanız