משרות SOC

משרת SOC היא סוג חדש של עבודה שהופיע בשנתיים האחרונות. עבודה זו היא שילוב של סוגים שונים של עבודות ואחריות – מידע נוסף כאן. אנליסט SOC יכול להיות אחראי על הדברים הבאים:

– מחקר ואיסוף מודיעין על איומי סייבר

– ניטור רשתות, מערכות ויישומים לאירועי אבטחה

– ניטור רשתות לזיהוי פעילות לא מורשית, כגון ניסיונות חילוץ נתונים או התקפות מניעת שירות

– חקירת אירועים כדי לקבוע את סיבתם והשפעתם

– פיתוח תוכניות לטיפול בתקריות לפני שהן משפיעות על מערכות או רשתות אחרות

– פיתוח הערכות סיכונים לאיתור נקודות תורפה במערכות קיימות ולהמליץ על דרכים חסכוניות לצמצום

קו הגנה ראשון

ה-SOC הוא קו ההגנה הראשון נגד התקפות סייבר. מומחי אבטחת סייבר אלה פועלים להגן על ארגונים מפני איומים וסיכונים על ידי זיהוי נקודות תורפה, ניטור רשתות ותגובה לאירועים. הם אחראים על יישום מדיניות ונהלי אבטחה, כמו גם זיהוי איומים חדשים. ניתן למצוא משרות דרושים חוקר אבטחת מידע באתר SeeHR.

אחת המיומנויות החשובות ביותר שחייב להיות למנתח SOC היא היכולת לחשוב בהיגיון ויצירתי. אנליסטים צריכים להיות מסוגלים לזהות דפוסים בנתונים או פעילות חריגה ברשת שעלולה להצביע על התקפה או פריצה פוטנציאלית. כמו כן, עליהם לדעת כיצד להשתמש בטכנולוגיות שונות כגון כלי ניתוח תוכנות זדוניות, מערכות זיהוי חדירה, חומות אש, VPN וכו', על מנת לפתור בעיות ולזהות מהיכן עשויה להגיע מתקפה. 

אנליסט SOC חייב להיות מהיר, יצירתי ואנליטי. לפי גורמים בתחום, "אנליסטים של אבטחת מידע מגנים על מידע ומערכות מחשב מפני גניבה או נזק". הם עשויים להתמקד בזיהוי חולשות במערכות קיימות על מנת להפחית את הסיכון לפרצה, כמו גם בתכנון פתרונות אבטחה חדשים. "המשימות העיקריות שהם מבצעים הן דורשות עדכון שוטף של מאגרי מידע; חיפוש ראיות לפעילות הונאה; הערכת סיכונים הקשורים בביצוע פעילות עסקית; הקמת מערכות מאובטחות יותר."