تحلیل‌گر مرکز عملیات امنیت
مرکز عملیات امنیت یا SOC، تیمی تخصصی در سازمان است که وظیفه پایش مداوم زیرساخت‌ها، تحلیل هشدارها و پاسخ به رخدادهای امنیتی را بر عهده دارد. ساختار مرکز SOC معمولاً از چند سطح تخصصی تشکیل می‌شود که در میان آن‌ها، SOC Tier 1 نخستین لایه عملیاتی است. یک SOC Analyst در این سطح، رویدادها و هشدارهای امنیتی را بررسی می‌کند، تهدیدهای احتمالی را شناسایی می‌کند و در صورت نیاز، اطلاعات لازم را برای تحلیل‌گران لایه‌های بالاتر جمع‌آوری و ارسال می‌کند. در دوره SOC Tier 1، مهارت‌هایی مانند پایش امنیتی، کار با SIEM، بررسی هشدارها، تحلیل اولیه رخدادها، گزارش‌نویسی و همکاری با متخصصان لایه ۲ و ۳ آموزش داده می‌شود. SOC می‌تواند افراد را برای ورود به بازار کار و موقعیت‌های استخدام SOC Tier 1 آماده کند.
از وظایف اصلی این افراد
می‌توان به موارد زیر اشاره کرد:
- زیرساخت‌های سازمان را با هدف شناسایی رخداد امنیتی به صورت مداوم پایش می‌کند.
- هشدارهای امنیتی را بررسی و ارزیابی می‌کند.
- در صورت نیاز، داده‌ها و مفاهیم لازم برای انتقال رخداد مورد نظر به تحلیل‌گر لایه‌ی 2 را جمع‌آوری و ارایه می‌کند.
- تا حد ممکن به رخدادهای امنیتی پاسخ می‌دهد.
- بر روی سلامت حس‌گرهای امنیتی سازمان و همچنین زیرساخت SIEM، نظارت می‌کند.
- گزارش‌های برنامه‌ریزی شده به صورت دوره‌ای و گزارش‌های موردی درخواست شده را ارایه می‌دهد.
- همکاری نزدیکی با متخصصین لایه‌ی 2 و لایه‌ی 3 در جهت بهبود مستمر خدمات دارد.
از شروع تا پایان
علاقه‌مندان امنیت سایبری است تا این افراد با گذراندن موفقیت‌آمیز دوره‌های آموزشی، بتوانند در موقعیت‌های شغلی دل‌خواه خود در داخل یا خارج از کشور مشغول به کار شوند.
دیدگاه‌ها