งานระดับเริ่มต้นด้านความปลอดภัยทางไซเบอร์: บทบาท เงินเดือน และเคล็ดลับ

งานระดับเริ่มต้นด้านความปลอดภัยทางไซเบอร์รวมบทบาทเช่น SOCนักวิเคราะห์,นักวิเคราะห์ติดตามภัยคุกคามเจ้าหน้าที่ตอบสนองเหตุการณ์รุ่นเยาว์ ช่างเทคนิคปฏิบัติการด้านความปลอดภัย และนักวิเคราะห์ช่องโหว่ บทบาทเหล่านี้มุ่งเน้นไปที่การจัดการการแจ้งเตือน การตรวจสอบบันทึก การตอบสนองต่อภัยคุกคามขั้นพื้นฐาน และงานด้านสุขอนามัยด้านความปลอดภัยที่คุณสามารถเรียนรู้ได้โดยไม่ต้องมีประสบการณ์หลายปี

ฉันจำช่วงเวลาที่ฉันพยายามเจาะเข้าสู่ระบบรักษาความปลอดภัยทางไซเบอร์ได้ ฉันมีความหลงใหล ความอยากรู้อยากเห็น ใช้เวลาช่วงดึกในการค้นหาบันทึกด้วยเครื่องมือฟรี แต่ฉันไม่สามารถรับบทบาทแรกนั้นได้

ทุกตำแหน่งงานรู้สึกเหมือนเป็นกำแพง ประสบการณ์สามปีสำหรับงานระดับเริ่มต้น? มันไม่สมเหตุสมผลเลย

หากคุณยืนอยู่ในที่ที่ฉันยืนคุณจะไม่หลงทาง คุณมาเร็ว นั่นเป็นสถานที่ที่ทรงพลัง คุณไม่จำเป็นต้องมีเรซูเม่ยาวเพื่อเริ่มต้น คุณต้องการความชัดเจน การมุ่งเน้น และกลยุทธ์ เมื่อทั้งสามเข้าแถว งานแรกจะสามารถเข้าถึงได้แม้ว่าคุณจะเปลี่ยนอาชีพหรือเริ่���ต้นใหม่ก็ตาม

ให้ฉันแนะนำคุณเกี่ยวกับบทบาทที่แน่นอนที่เปิดประตูสำหรับผู้เริ่มต้นและสิ่งที่คุณคาดหวังได้เมื่อคุณก้าวเข้าไปข้างใน

ตรวจสอบบล็อกล่าสุดของเราได้ที่:การละเมิดข้อมูล Google Gmail: เกิดอะไรขึ้น (2026)

นักว���เคราะห์ SOC (L1)

การหยุดพักครั้งแรกของฉันมาจากบทบาท L1 SOC หากคุณต้องการ จุดเริ่มต้นที่แท้จริงสู่ความปลอดภัยทางไซเบอร์นี่คือสิ่งที่ช่วยให้คุณสัมผัสกับภัยคุกคามสด การแจ้งเตือนจริง และเหตุการณ์ที่กำลังดำเนินอยู่ได้ทันที

คุณนั่งอยู่แถวหน้า ทุกการแจ้งเตือนจะมาถึงคุณก่อน ซึ่งหมายความว่าคุณจะเรียนรู้ได้เร็วกว่าบทบาทเริ่มต้นอื่นๆ

คุณทำอะไรในแต่ละวัน

ในฐานะนักวิเคราะห์ L1 คุณใช้เวลากะภายใน SIEM เพื่อดูการแจ้งเตือนจากเซิร์ฟเวอร์ อุปกรณ์ปลายทาง ไฟร์วอลล์ และแอปบนคลาวด์ งานของคุณคือแยกเสียงออกจากอันตราย ทักษะนั้นเติบโตอย่างรวดเร็ว

คุณจะ
• ตรวจสอบการแจ้งเตือนการตรวจสอบสิทธิ์
• ตรวจสอบ IP ที่น่าสงสัย
• ตรวจสอบรูปแบบพฤติกรรมของผู้ใช้
• ยืนยันว่าการแจ้งเตือนไม่เป็นอันตรายหรือเป็นจริง
• ��กระดับเหตุการณ์เสี่ยงเป็น L2 หรือ IR
• บันทึกการสืบสวนของคุณ
• ติดตาม Playbooks สำหรับสถานการณ์ที่เกิดซ้ำ
• ติดตามฟีด Intel ที่เป็นภัยคุกคามสำหรับตัวบ่งชี้ทั่วไป

คุณกลายเป็นคนเฝ้าประตู คุณเป็นผู้ตัดสินใจว่าการแจ้งเตือนใดต้องได้รับการดูแลอย่างลึกซึ้งยิ่งขึ้น สิ่งนี้จะสอนให้คุณรู้จักการตัดสิน ซึ่งจะกลายเป็นทรัพย์สินที่แข็งแกร่งที่สุดของคุณในภายหลัง

คุณยังได้เรียนรู้วิธีทำงานกับบันทึกใน Windows, Linux, อุปกรณ์เครือข่าย และแพลตฟอร์มคลาวด์ คุณเริ่มมองเห็นรูปแบบโดยสัญชาตญาณ การเข้าสู่ระบบที่ล้มเหลวในเวลา 03.00 น. ด้วย IP ต่างประเทศจะส่งผลกระทบต่อคุณแตกต่างออกไปหลังจากมีกรณี��พียงพอ

ช่วงเงินเดือน

เงินเดือนเข้าขึ้นอยู่กับประเทศและอุตสาหกรรม โดยเฉลี่ยแล้ว คุณสามารถคาดหวังได้:

•สหรัฐอาหรับเอมิเรตส์:7,000 ถึง 14,000 AED สำหรับบทบาทระดับจูเนียร์
•สหรัฐอเมริกา:50,000 ถึง 72,000 เหรียญสหรัฐ
•สหราชอาณาจักร:25,000 ถึง 35,000 ปอนด์
•อินเดีย:3.5 ถึง 6 LPA
•สหภาพยุโรป:32k ถึง 48k ยูโร

SOC เงินเดือนโตเร็วเพราะก้าวกระโดด โดยปกติจาก L1 ถึง L2 จะใช้เวลาหนึ่งถึงสองปีหากคุณฝึกฝนอย่างสม่ำเสมอ

เคล็ดลับสู่ความสำเร็จตั้งแต่วันแรก

เมื่อฉันเข้าร่วม SOC ครั้งแรก ฉันรู้สึกหนักใจมาก นี่คือสิ่งที่ช่วยให้ฉันประสบความสำเร็จ

• เรียนรู้ทักษะการค้นหา KQL หรือ Splunk ขั้นพื้นฐาน
• สร้างความมั่นใจด้วยบันทึกเหตุการณ์ของ Windows
• ทำความเข้าใจเส้นทางการโจมตีทั่วไป เช่น การบังคับดุร้ายและฟิชชิ่ง
• เก็บบันทึกส่วนตัวสำหรับประเภทการแจ้งเตือนซ้ำ
• ส่งต่อปัญหาตั้งแต่เนิ่นๆ เมื่อไม่แน่ใจ
• ถามนักวิเคราะห์ L2 ว่าทำไมพวกเขาถึงตัดสินใจบางอย่าง
• จัดทำเอกสารทุกกรณีที่คุณจัดการเพราะมันสร้างบันทึกประสบการณ์ของคุณ

หากคุณชอบปริศนา รูปแบบ และการตัดสินใจที่รวดเร็ว คุณจะเติบโตอย่างรวดเร็วในบทบาทนี้ นักวิเคราะห์ SOC L1 จะเปลี่ยนคุณให้เป็นคนที่มองเห็นภัยคุกคามก่อนที่คนอื่นจะสังเกตเห็นด้วยซ้ำ

นักวิเคราะห์การติดตามภัยคุกคาม

ฉันย้ายเข้ามารับตำแหน่งนี้หลังจากได้รับความมั่นใจใน SOC หากคุณสนุกกับการสังเกตรูปแบบแต่เนิ่นๆ แทนที่จะรอให้การแจ้งเตือนเริ่มทำงาน บทบาทนี้เหมาะกับคุณมาก คุณเปลี่ยนจากการตอบสนองต่อเหตุการณ์ต่างๆ เป็นการอ่านสภาพแวดล้อมเหมือนเรดาร์ คุณสังเกตเห็นพฤติกรรมต่างๆ มานานก่อนที่จะกลายเป็นเหตุการณ์ ซึ่งทำให้งานของคุณสงบแต่เฉียบแหลม

คุณทำอะไรในแต่ละวัน

คุณใช้เวลาทั้งวันภายในแดชบอร์ดที่แสดงพฤติกรรมผู้ใช้ กิจกรรมการเข้าสู่ระบบ บันทึกระบบคลาวด์ และการเปลี่ยนแปลงของเครือข่าย ไม่มีอะไรดราม่าเกิดขึ้นพร้อมกัน คุณมองหาสัญญาณที่รู้สึกว่าไม่เข้าที่

คุณจะ
• ตรวจสอบรูปแบบการเข้าสู่ระบบของผู้ใช้
• ระวังการลงทะเบียนอุปกรณ์ที่ผิดปกติ
• ตรวจสอบการใช้สิทธิ์ที่รู้สึกแปลก
• ติดตามตำแหน่งทางภูมิศาสตร์ที่มีความเสี่ยง
• ศึกษาการเข้าสู่ระบบที่ล้มเหลวซ้ำแล้วซ้ำเล่า
• ตรวจสอบการเปลี่ยนแปลงการอนุญาตอย่างกะทันหัน
• วิเคราะห์สัญญาณเริ่มต้นของการบุกรุกบัญชี
• ตรวจสอบการรับส่งข้อมูลแอปพลิเคชันใหม่ผ่านเครือข่าย

บทบาทนี้ฝึกสัญชาตญาณของคุณ คุณเริ่มเห็นสัญญาณเล็กๆ ที่ชี้ให้เห็นถึงความเสี่ยงที่ใหญ่กว่า การเข้าสู่ระบบจากเมืองใหม่อาจไม่สำคัญ แต่เมื่อรวมเข้ากับอุปกรณ์ใหม่และกฎกล่องจดหมายของ Office 365 แล้วคุณจะรู้ว่ามีบางอย่างกำลังเคลื่อนไหว

การตรวจสอบภัยคุกคามเป็นงานที่ละเอียดอ่อน คุณสามารถตรวจจับภัยคุกคามได้ก่อนที่จะกลายเป็นเหตุการณ์ ซึ่งช่วยประหยัดเวลาของทีม SOC ได้นับไม่ถ้วน

ช่วงเงินเดือน

บทบาทการตรวจสอบภัยคุกคามจ่ายเงินมากกว่าบทบา��� L1 เพียงอย่างเดียวเล็กน้อย เนื่องจากงานเกี่ยวข้องกับการวิเคราะห์พฤติกรรม

•สหรัฐอาหรับเอมิเรตส์:9,000 ถึง 16,000 เดอร์แฮมสหรัฐอาหรับเอมิเรตส์
•สหรัฐอเมริกา:55,000 ถึง 78,000 เหรียญสหรัฐ
•สหราชอาณาจักร:28k ถึง 38k GBP
•อินเดีย:4 LPA ถึง 7 LPA
•สหภาพยุโรป:34,000 ถึง 52,000 ยูโร

เมื่อคุณเชี่ยวชาญพฤติกรรมผู้ใช้และบันทึกระบบคลาวด์แล้ว คุณจะเข้าสู่การล่าภัยคุกคามหรือการตอบสนองต่อเหตุการณ์จะง่ายขึ้น

เคล็ดลับสู่ความสำเร็จตั้งแต่วันแรก

• เรียนรู้บันทึกข้อมูลประจำตัวจาก Azure AD และ Okta
• ติดตามรูปแบบความเสี่ยงทั่วไป เช่น ความเหนื่อยล้าของ MFA และการเดินทางที่เป็นไปไม่ได้
��� สร้างรายการตรวจสอบง่ายๆ สำหรับความผิดปกติของพฤติกรรมผู้ใช้
• จดบันทึกทุกกรณีเพราะรูปแบบซ้ำ
• ศึกษาลำดับฟิชชิ่งทั่วไปเนื่องจากแสดงคำแนะนำตั้งแต่แรกในบันทึก
• เปรียบเทียบพฤติกรรมผู้ใช้ปกติระหว่างทีมเพื่อดูว่ามีบางอย่างผิดปกติ

คุณจะเพลิดเพลินไปกับบทบาทนี้หากคุณชอบการสังเกตระบบอย่างเงี��บๆ และจับสัญญาณแรกของปัญหา มันให้ความรู้สึกเหมือนเป็นงานนักสืบที่ปราศจากความวุ่นวายจากเหตุการณ์ที่เกิดขึ้น

ผู้เผชิญเหตุรุ่นเยาว์

ฉันยังจำครั้งแรกที่ฉันเข้าร่วมการโทรแบบ IR Bridge ได้ การแจ้งเตือนไม่ใช่ทฤษฎีอีกต่อไป ภัยคุกคามนั้นมีอยู่จริงและทุกคนก็มองมาที่ฉันเพื่อเคลื่อนตัวอย่างรวดเร็ว หากคุณต้องการบทบาทที่ทดสอบสัญชาตญาณของคุณ นี่คือตำแหน่งที่คุณจะเติบโตได้เร็วที่สุด คุณหยุดอ่านเกี่ยวกับการโจมตีและเริ่มเผชิญหน้ากับพวกเขาโดยตรง

คุณทำอะไรในแต่ละวัน

ในฐานะผู้เผชิญเหตุรุ่นเยาว์ คุณจะกระโจ��เข้ามาเมื่อมีบางสิ่งทำลายเขตปลอดภัย คุณทำงานร่วมกับ SOC และทีมวิศวกรเพื่อควบคุมภัยคุกคามก่อนที่จะแพร่กระจาย บางครั้งงานก็รู้สึกเข้มข้นเพราะคุณทำงานแข่งกับเวลา แต่การเรียนรู้นั้นไม่มีใครเทียบได้

คุณจะ
• แยกอุปกรณ์ที่ติดไวรัส
• รวบรวมบันทึกเพื่อเป็นหลักฐาน
• ช่วยบล็อก IP ที่เป็นอันตราย
• รีเซ็ตบัญชีที่ถูกบุกรุก
• ฆ่ากระบวนการที่น่าสงสัยผ่านอีดีอาร์
• ตรวจสอบไทม์ไลน์การโจมตี
• ตรวจสอบการแจ้งเตือนที่บานปลาย
• ติดตาม Playbooks การค��บคุม
• สนับสนุนผู้เผชิญเหตุอาวุโสด้วยข้อมูลที่พวกเขาต้องการ

งานนี้สอนคุณว่าผู้โจมตีเคลื่อนไหวอย่างไรในสภาพแวดล้อมจริง คุณจะเห็นการเคลื่อนไหวด้านข้าง ความพยายามในการยกระดับสิทธิ์ การละเมิดกฎเมลบ็อกซ์ สคริปต์ที่เป็นอันตราย และเหตุการณ์การบุกรุกระบบคลาวด์ ทุกเหตุการณ์จะเพิ่มเลเยอร์ใหม��ให้กับประสบการณ์ของคุณ

ช่วงเงินเดือน

การตอบสนองต่อเหตุการณ์ให้ผลดีสำหรับผู้เริ่มต้นเพราะงานปกป้องธุรกิจโดยตรง

•สหรัฐอาหรับเอมิเรตส์:10,000 ถึง 18,000 เดอร์แฮมสหรัฐอาหรับเอมิเรตส์
•สหรัฐอเมริกา:60,000 ถึง 85,000 เหรียญสหรัฐ
•สหราชอาณาจักร:30,000 ถึง 40,000 ปอนด์
•อินเดีย:5 LPA ถึง 8 LPA
•สหภาพยุโรป:36,000 ถึง 55,000 ยูโร

เมื่อคุณมีประสบการณ์ด้าน IR หนึ่งปี คุณจะกลายเป็นผู้สมัครที่แข็งแกร่งสำหรับ L2 SOC, การล่าภัยคุกคาม,หรือบทบาทการตอบสนองต่อเหตุการณ์ทั้งหมด

เคล็ดลับสู่ความสำเร็จตั้งแต่วันแรก

• เรียนรู้การนำทาง EDR เพราะ IR ขึ้นอยู่กับหลักฐานปลายทางอ��่างมาก
• สร้างไทม์ไลน์ทางจิตสำหรับการแจ้งเตือนแต่ละครั้งเพื่อให้คุณเข้าใจลำดับเหตุการณ์
• เก็บบันทึกกรณีของคุณให้กระชับและเป็นข้อเท็จจริงเพราะฝ่ายบริหารอ่าน
• อย่าลังเลที่จะแยกอุปกรณ์เมื่อสัญญาณดูรุนแรง
• ถามผู้เผชิญเหตุอาวุโสว่าพวกเขาตัดสินใจกักกันอย่างไร
• ฝึกจำลองสถานการณ์ IR ในห้องทดลองของคุณเพื่อสร้างความมั่นใจ
• เข้าใจการโจมตีแบบฟิชชิ่งเพราะเป็นส่วนสำคัญของเหตุการณ์จริง

หากคุณชอบการกระทำที่รวดเร็ว บทบาทนี้จะเติมพลังให้กับคุณ คุณเรียนรู้จากการลงมือทำและทุกเหตุการณ์จะทำให้คุณเฉียบคมกว่าวันก่อน

ช่างเทคนิคปฏิบัติการรักษาความปลอดภัย

ฉันก้าวเข้าสู่บทบาทนี้เมื่อฉันต้องการทำความเข้าใจว่าเครื่องมือรักษาความปลอดภัยทำงานเบื้องหลังได้อย่างไร หากคุณชอบแก้ปัญหาด้วยมือ บทบาทนี้เหมาะสำหรับคุณ

คุณสนับสนุนกลุ่มการรักษาความปลอดภัยทั้งหมดและรักษาสภาพแวดล้อมให้คงที่ เพื่อให้น���กวิเคราะห์และวิศวกรสามารถทำงานได้โดยไม่หยุดชะงัก

สิ่งที่คุณทำในแต่ละวัน

ช่างเทคนิคปฏิบัติการด้านความปลอดภัยจะดูแลกระดูกสันหลังของ SOC แทนที่จะไล่ตามภัยคุกคาม คุณต้องแน่ใจว่าเครื่องมือที่จับภัยคุกคามนั้นมีสุขภาพที่ดี งานนี้ช่วยให้คุณมีมุมมองที่ชัดเจนว่าบันทึกเข้าสู่ SIEM อย่างไร ตัวเชื่อมต่อเสียหายอย่างไร เซ็นเซอร์รวบรวมข้อมูลอย่างไร และแจ้งเตือนอย่างไร

คุณจ���
• แก้ไขปัญหาการนำเข้าบันทึก
• รักษาตัวเชื่อมต่อ SIEM
• การเริ่มต้นใช้งานแหล่งข้อมูลใหม่
• ตรวจสอบความสมบูรณ์ของตัวแทน EDR
• แก้ไขปัญหาไฟร์วอลล์และบันทึกพร็อกซี
• ตรวจสอบนโยบายความปลอดภัยของอีเมล
• ทำงานร่วมกับทีมวิศวกรเพื่อให้เซ็นเซอร์ทำงานต่อไป
• ตอบสนองต่อการหยุดทำงานของเครื่องมือก่อนที่จะส่งผลกระทบต่อการตรวจสอบ
• เอกสารเกิดปัญหาทางเทคนิคซ้ำ

บทบาทนี้สร้างความมั่นใจให้กับเครื่องมือของคุณ เมื่อคุณเข้าใจว่าข้อมูลไหลจากจุดสิ้นสุดไปยังแดชบอร์ด SIEM อย่างไร คุณจะกลายเป็นนักวิเคราะห์ที่แข็งแกร่งยิ่งขึ้นในภายหลัง คุณยังได้เรียนรู้ว่าแต่ละผลิตภัณฑ์มีพฤติกรรมอย่างไร ซึ่งจะทำให้คุณได้รับประสบการณ์เชิงปฏิบัติที่คุณไม่สามารถหาได้จากหนังสือเรียน

ช่วงเงินเดือน

บทบาทนี้ให้ผลตอบแทนที่ดีเพราะคุณสนับสนุนโครงสร้างพื้นฐานที่สำคัญ

•สหรัฐอาหรับเอมิเรตส์:8,000 ถึง 16,000 เดอร์แฮมสหรัฐอาหรับเอมิเรตส์
•สหรัฐอเมริกา:52k ถึง 75k USD
•สหราชอาณาจักร:27k ถึง 36k GBP
•อินเดีย:3.5 LPA ถึง 6.5 LPA
•สหภาพยุโรป:32k ถึง 48k ยูโร

ด้วยประสบการณ์ที่เพียงพอ คุณสามารถย้ายเข้าสู่บทบาทความปลอดภัย SOC L1, วิศวกรรม SIEM หรือจุดสิ้นสุดได้อย่างง่ายดาย

เคล็ดลับสู่ความสำเร็จตั้งแต่วันแรก

• เรียนรู้คำสั่งพื้นฐานของ Linux เนื่องจากมีตัวเชื่��มต่อจำนวนมากทำงานบนเครื่อง Linux
• ฝึกฝนการเริ่มใช้งานบันทึกใน SIEM ฟรีในห้องทดลองที่บ้านของคุณ
• อัปเดตเอกสารประกอบเนื่องจากปัญหาในอนาคตมักจะตรงกับปัญหาในอดีต
• ทำความเข้าใจว่าไฟร์วอลล์ พร็อกซี และเครื่องมือ EDR ส่งข้อมูลอย่างไร
• ขอให้วิศวกร SIEM อธิบายวิธีการทำงานของการแยกวิเคราะห์
• สร้างนิสัยในการจับประเด็นก่อนที่นักวิเคราะห์จะรายงาน
• ติดตามความล้มเหลวของบันทึกที่เกิดซ้ำและเพิ่มรูปแบบ

หากคุณชอบที่จะทำความเข้าใจว่าสิ่งต่างๆ ทำงานอย่างไร บทบาทนี้จะช่วยให้คุณมีจุดเริ่มต้นที่สมบูรณ์แบบในด้านเทคนิคของการรักษาความปลอดภัยทางไซเบอร์ สร้างรากฐานที่สนับสนุนทุกย่างก้าวในอนาคตของคุณ

นักวิเคราะห์ช่องโหว่

ฉันก้าวเข้าสู่บทบาทนี้เมื่อฉันต้องการงานที่ให้ความรู้สึกมีโครงสร้างมากกว่าการตอบโต้ หากคุณต้องการการวิเคราะห์ที่สม่ำเสมอมากกว่าเหตุการณ์เร่งด่วน บทบาทนี้เหมาะกับคุณมาก คุณศึกษาจุดอ่อนทั่วทั้งสภาพแวดล้อม จากนั้นแนะนำทีมเกี่ยวก���บวิธีการแก้ไข มันช่วยเพิ่มความเข้าใจของคุณว่าระบบที่แท้จริงล้มเหลวอย่างไรและผู้โจมตีใช้ประโยชน์จากช่องว่างเหล่านั้นอย่างไร

คุณทำอะไรในแต่ละวัน

งานของคุณคือสแกนระบบ ตรวจสอบผลลัพธ์ แล้วตัดสินใจว่าสิ่งที่สำคัญที่สุด ช่องโหว่บางรายการดูน่ากลัวแต่ก็ไม่ใช่ภัยคุกคามที่แท้จริง คนอื่นๆ ซ่อนตัวเงียบๆ แต่เปิดประตูเพื่อเพิ่มสิทธิพิเศษหรือการเข้าถึงจากระยะไกล คุณเรียนรู้ที่จะแยกเสียงออกจากความเสี่ยง

คุณจะ
• สแกนช่องโหว่บนเซิร์ฟเวอร์ อุปกรณ์ปลายทาง และระบบคลาวด์
• ตรวจสอบคะแนน CVSS
• ตรวจสอบผลการค้นพบก่อนที่จะรายงาน
• ติดตามความคืบหน้าในการแพตช์ระหว่างทีม
• ตรวจสอบจุดอ่อนของการกำหนดค่า
• ตรวจสอบช่องโหว่ที่ถูกโจมตี
• สร้างรายงานที่ชัดเจนสำหรับฝ่ายบริหาร
• ทำงานร่วมกับฝ่ายไอทีเพื่อกำหนดเวลาหน้าต่างแพตช์
• ตรวจสอบให้แน่ใจว่าปัญหาร้ายแรงได้รับการแก้ไขก่อนที่ผู้โจมตีจะพบ

บทบาทนี้จะสอนคุณว่าผู้โจมตีคิดอย่างไร คุณจะเห็นว่าการกำหนดค่าที่ไม่ถูกต้อง ซอฟต์แวร์เก่า และการตั้งค่าที่ไม่รัดกุมกลายเป็นเส้นทางการโจมตีได้อย่างไร คุณยังเรียนรู้วิธีอธิบายความเสี่ยงในภาษาง่ายๆ เนื่องจากทีมธุรกิจไม่พูดในภาษา CVE และ CVSS พวกเขาต้องการผลกระทบและการแก้ไขที่ชัดเจน

ช่วงเงินเดือน

บทบาทที่มีช่องโหว่ให้ผลดีเนื่องจากช่วยลดความเสี่ยงทั่วทั้งบริษัท

•สหรัฐอาหรับเอมิเรตส์:9,000 ถึง 18,000 เดอร์แฮมสหรัฐอาหรับเอมิเรตส์
•สหรัฐอเมริกา:55,000 ถึง 82,000 เหรียญสหรัฐ
•สหราชอาณาจักร:28,000 ถึง 40,000 GBP
•อินเดีย:4 LPA ถึง 7.5 LPA
•สหภาพยุโรป:34,000 ถึง 52,000 ยูโร

บทบาทนี้เปิดประตูสู่วิศวกรรมความปลอดภัย การรักษาความปลอดภัยบนคลาวด์ และเส้นทางของทีมสีแดงในภายหลัง

เคล็ดลับสู่ความสำเร็จตั้งแต่วันแรก

• เรียนรู้วิธีใช้ Nessus, Qualys หรือ Rapid7
• เข้าใจความหมายที่แท้จริงของการให้คะแนน CVSS
• สร้างนิสัยในการตรวจสอบความถูกต้องของการค้นพบ เนื่องจากเครื่องสแกนสร้างผลบวกลวง
• ศึกษาช่องโหว่ที่ถูกโจมตีจากการละเมิดล่าสุด
• สร้างรายงานที่สั้นและชัดเจนซึ่งอธิบายความเสี่ยงโดยไม่ต้องใช้ศัพท์เฉพาะ
• ติดตามกำหนดเวลาได้อย่างสมจริงเนื่องจากการแพตช์ต้องใช้การประสานงาน
• ทำงานอย่างใกล้ชิดกับทีมไอทีแทนที่จะกดดัน

หากคุณชอบการวิเคราะห์ที่สร้างผลกระทบที่วัดผลได้ บทบาทนี้จะทำให้คุณมีความแข็งแกร่งและจุดเริ่มต้นที่มั่นคงสู่ความปลอดภัยทางไซเบอร์

ทักษะที่คุณต้องการตอนนี้ 

เมื่อฉันเริ่มต้น ฉันรู้สึกหลงทางเพราะทุกประกาศรับสมัครงานระบุเครื่องมือ 10 อย่างที่ฉันไม่เคยสัมผัส จากนั้นฉันก็ตระหนักว่าบทบาทระดับเริ่มต้นไม่ได้คาดหวังความชำนาญ พวกเขาคาดหวังความพร้อม คุณต้องมีทักษะจำนวนหนึ่งที่แสดงให้เห็นว่าคุณสามารถเรียนรู้ได้อย่างรวดเร็วและจัดการพื้นฐานด้านความปลอดภัยได้โดยไม่ต้องกลัว

ฉันจะแจกแจงสิ่งที่สำคัญที่สุด
ใช้สิ่งเหล่านี้เป็นรากฐานของคุณ

ทักษะทางเทคนิค

• พื้นฐานของ SIEM
เรียนรู้วิธีอ่านบันทึก สร้างคำสั่งง่ายๆ และจดจำรูปแบบ คุณไม่จำเป็นต้องมีความรู้ด้านวิศวกรรมเชิงลึกในขั้นตอนนี้ คุณเพียงแค่ต้องเข้าใจบันทึกการตรวจสอบสิทธิ์ กิจกรรมเครือข่าย และหมวดหมู่การแจ้งเตือนเท่านั้น ใช้ Splunk หรือ Sentinel เวอร์ชันฟรีเพื่อสร้างความจำของกล้ามเนื้อ

• ระบบปฏิบัติการ
เรียนรู้บันทึกเหตุการณ์ของ Windows และคำสั่ง Linux เมื่อฉันเข้าร่วม SOC ครั้งแรก ฉันไม่สามารถอ่านรหัสเหตุการณ์ได้อย่างถูกต้องด้วยซ้ำ เมื่อฉันเรียนรู้พื้นฐานเหล่านี้แล้ว การแจ้งเตือนของฉันก็ดีขึ้นในไม่กี่สัปดาห์

• ความรู้พื้นฐานด้านเครือข่าย
คุณไม่จำเป็นต้องมีความเชี่ยวชาญระดับ CCNA คุณเพียงแค่ต้องเข้าใจ IP พอร์ต และโปรโตคอล เนื่องจากเกือบทุกเหตุการณ์สัมผัสกับเครือข่าย

• เครื่องมือ EDR
คุณจะทำงานร่วมกับ Defender, CrowdStrike หรือ Carbon Black เรียนรู้วิธีตรวจสอบกระบวนการ แยกเครื่องจักร และดึงไทม์ไลน์ของเหตุการณ์

• แนวคิดเรื่องอัตลักษณ์และการเข้าถึง
เรียนรู้ MFA นโยบายรหัสผ่าน และเส้นทางการโจมตีทั่วไปเช่นการพ่นรหัสผ่านและการขโมยข้อมูลประจำตัว คุณจะเห็นสิ่งเหล่านี้ทุกสัปดาห์ในการแจ้งเตือน

ทักษะด้านอารมณ์

• การสื่อสารที่ชัดเจน
เมื่อคุณเพิ่มการแจ้งเตือน คุณต้องอธิบายสิ่งที่คุณเห็นและเหตุใดจึงสำคัญโดยไม่ต้องคิดมากกับคำพูดของคุณ ผู้จัดการพึ่งพาความชัดเจนของคุณ

• สงบภายใต้ความกดดัน
เหตุการณ์ดำเนินไปอย่างรวดเร็ว คุณไม่สามารถหยุดได้เมื่อการแจ้งเตือนพุ่งสูงขึ้น คุณหายใจ คุณตรวจสอบข้อเท็จจริง คุณลงมือทำ

• ความอยากรู้อยากเห็น
การเปลี่ยนแปลงความปลอดภัยทุกวัน ความอยากรู้อยากเห็นช่วยให้คุณเรียนรู้โดยไม่ต้องบังคับ

ทักษะพอร์ตโฟลิโอ

• งานแล็บที่บ้าน
สร้างSOC เล็กๆ ที่บ้านโดยใช้ SIEM ฟรี. บันทึกบันทึกจาก Windows VM กระตุ้นการแจ้งเตือนปลอมโดยดำเนินการที่ไม่เป็นอันตรายและสอบสวน

• บันทึกสิ่งที่คุณค้นพบ
เขียนบันทึกกรณีสั้นๆ เกี่ยวกับสิ่งที่คุณทดสอบและสิ่งที่คุณเรียนรู้ นายหน้าเคารพหลักฐานการดำเนินการมากกว่าใบรับรอง

ทักษะเหล่านี้ช่วยให้คุณโดดเด่นแม้จะไม่มีประสบการณ์ก็ตาม พวกเขาแสดงให้เห็นว่าคุณสามารถปรับตัวได้อย่างรวดเร็ว ซึ่งเป็นสิ่งที่สำคัญที่สุดในบทบาทแรกของคุณ

ตรวจสอบบล็อกล่าสุดของเราที่เหตุใดฟิชชิ่งจึงไม่รับผิดชอบต่อการละเมิดข้อมูล PII

ทำอย่างไรจึงจะได้งานรักษาความปลอดภัยทางไซเบอร์งานแรกของคุณ

ฉันต้องดิ้นรนเป็นเวลาหลายเดือนเพราะฉันสมัครแบบสุ่มสี่สุ่มห้า เมื่อฉันสร้างกลยุทธ์ง่ายๆ ทุกอย่างก็เปลี่ยนไป คุณไม่จำเป็นต้องมีแอปพลิเคชันหลายร้อยรายการ คุณต้องมีการเคลื่อนไหวที่ตรงเป้าหมายซึ่งทำให้โปรไฟล์ของคุณไม่สามารถเพิกเฉยได้

นี่คือโรดแมปที่แน่นอนที่ฉันใช้และสิ่งที่ฉันแนะนำสำหรับผู้เริ่มต้นจนถึงตอนนี้

1. สร้างเรซูเม่ที่เน้น

เน้นงานห้องปฏิบัติการของคุณ เน้นงานที่ลงมือปฏิบัติจริงของคุณแม้ว่าจะเรียนรู้ด��วยตนเองก็ตาม แสดงรายการเครื่องมือที่คุณสัมผัส รักษาเรซูเม่ของคุณให้สะอาด ผู้จัดการฝ่ายจ้างงานจะสแกนภายในไม่กี่วินาที ดังนั้นชัยชนะของคุณจึงต้องปรากฏให้เห็น

2. สร้างผลงานอย่างง่าย

ผลงานพิสูจน์ความคิดริเริ่ม เพิ่ม:
• การสืบสวนการปฏิบัติของ SIEM
• รายละเอียดลำดับเหตุการณ์ของเหตุการณ์ของคุณเอง
• การวิเคราะห์ภัยคุกคามสั้นๆ
• ภาพหน้าจอการตั้งค่าห้องปฏิบัติการของคุณ
• กรณีศึกษาการสแกนช่องโหว่

สิ่งนี้จะผลักดันคุณให้นำหน้าผู้เริ่มต้นคนอื่นๆ

3. กำหนดเป้าหมายบทบาทที่เหมาะสม

มุ่งสู่บทบาทที่ผู้เริ่มต้นได้รับเลือกสำหรับ:
• นักวิเคราะห์ SOC L1
• ช่างเทคนิคความปลอดภัยทางไซเบอร์
• การสนับสนุนด้านความปลอดภัยด้านไอที
• นักวิเคราะห์ภัยคุกคามรุ่นเยาว์
• นักวิเคราะห์ช่องโหว่
• เคาน์เตอร์บริการ + ระบบรักษาความปลอดภัย

บทบาทเหล่านี้ไม่จำเป็นต้องมีประสบการณ์หลายปี

4. ใช้เส้นทางการเรียนรู้ที่ถูกต้อง

เรียนอย่างชาญฉลาดแทนที่จะติดอยู่ในเนื้อหาแบบสุ่ม สร้างวงจรนี้:
เรียนรู้ - ฝึกฝนในห้องทดลอง - ตรวจสอบบันทึกของคุณเอง - การค้นพบเอกสาร - นำไปใช้
สิ่งนี้สร้างความมั่นใจในทักษะ

5. เครือข่ายด้วยความตั้งใจ

ฉันได้รับตำแหน่งแรกเพราะฉันได้พูดคุยกับผู้จัดการฝ่ายจ้างงานบน LinkedIn แบ่งปันงานห้องปฏิบัติการของคุณ ข้อความ SOC นำไปสู่ข้อความสั้นๆ และแสดงความเคารพ ถามความคิดเห็น ไม่ใช่งาน ผู้คนจำคุณได้เมื่อช่องเปิด

6. เตรียมตัวสำหรับการสัมภาษณ์

ผู้เริ่มต้นส่วนใหญ่ล้มเหลวเพราะพวกเขาจำคำตอบแทนที่จะเข้าใจแนวคิด เรียนรู้ที่จะอธิบาย:
• การแจ้งเตือนหมายถึงอะไร
• คุณจะยกระดับเรื่อง
. อย่างไร • คุณจะตรวจสอบผลบวกลวง
. ได้อย่างไร • วิธีที่คุณจัดการกับกิจกรรมของผู้ใช้ที่น่าสงสัย
• IOC คืออะไร
• มัลแวร์ทำอะไรได้บ้าง

ผู้สัมภาษณ์ต้องการความคิดของคุณ ไม่ใช่ความทรงจำ

7. สมัครเป็น Waves

สมัครงาน 15–20 บทบาทต่อสัปดาห์ ติดตามผล ปรับเรซูเม่ของคุณ ปรับปรุงสิ่งหนึ่งทุกสัปดาห์

ทำตามระบบนี้และบทบาทแรกของคุณจะหยุดรู้สึกห่างไกล คุณเริ่มรู้สึกพร้อม

ลองดูบล็อกล่าสุดของเราที่หุ้นความปลอดภัยทางไซเบอร์: การเติบโต ความเสี่ยง และผลตอบแทน

ความคิดสุดท้าย

เมื่อมองย้อนกลับไปการเดินทางช่วงแรกๆ ฉันจำความสับสนและความกดดันได้ ฉันรู้สึกเหมือนทุกคนรอบตัวฉันรู้มากขึ้นแล้ว

จากนั้นฉันก็เรียนรู้บางสิ่งที่เปลี่ยนแปลงทุกสิ่ง การรักษาความปลอดภัยทางไซเบอร์ระดับเริ่มต้นไม่ได้ขึ้นอยู่กับผู้ที่รู้มากที่สุด มันอยู่ที่ว่าใครเคลื่อนไหวด้วยความสม่ำเสมอ คุณจะต้องทำตามขั้นตอนที่ถูกต้องทุกวัน

หากคุณอ่านมาไกลขนาดนี้คุณจะไม่หลงทาง คุณกำลังสร้างโมเมนตัม คุณคิดเหมือนคนที่ต้องการสนามนี้อยู่แล้วและมีชัยไปกว่าครึ่งแล้ว

ครึ่งหลังคือการประหารชีวิต สร้างห้องปฏิบัติการของคุณ การแจ้งเตือนการปฏิบัติ เอกสารทุกอย่าง คอยอยากรู้อยากเห็น แนวทางดังกล่าวจะนำคุณไปไกลกว่า���ารรับรองใดๆ

คุณไม่จำเป็นต้องมีเวลาที่สมบูรณ์แบบในการเริ่มต้น คุณต้องมีความกล้าที่จะเริ่มต้น นักวิเคราะห์ SOC ผู้ตอบสนองต่อเหตุการณ์ นักล่าภัยคุกคาม และวิศวกรทุกคนที่คุณมองหาเริ่มต้นในลักษณะเดียวกัน ไม่มั่นใจ, ไม่พร้อม, หนักใจ. พวกเขาส���้างทักษะทีละรายการ คุณสามารถทำเช่นเดียวกัน

หากคุณต้องการคำแนะนำสำหรับเส้นทางของคุณ ฉันสามารถช่วยได้ ฉันเคยเดินไปตามถนนสายนี้และฉันรู้ว่าช่วงเดือนแรกๆ รู้สึกสับสนขนาดไหน ฉันรู้วิธีเปลี่ยนการเรียนรู้ที่กระจัดกระจายให้เป็นแผนการที่ชัดเจนที่คุณสามารถปฏิบัติตามได้ แม้จะทำงานเต็มเวลาหรือเรียน��นังสือก็ตาม คุณไม่จำเป็นต้องคิดทุกอย่างเพียงลำพัง

หากคุณต้องการความช่วยเหลือในการเลือกงานระดับเริ่มต้นด้านความปลอดภัยทางไซเบอร์ที่เหมาะสม หรือหากคุณไม่แน่ใจว่าทักษะใดที่เหมาะกับจุดแข็งของคุณ มาพูดคุยกัน ฉันจะช่วยคุณวางแผนทิศทาง เลือกเครื่องมือที่เหมาะสม สร้างห้องปฏิบัติการแห่งแรก และเตรียมพร้อมสำหรับการสัมภาษณ์ในโลกแห่งความเป็นจริง

คุณสามารถติดต่อผ่านไซเบอร์ลาดและฉันจะดูโปรไฟล์ของคุณและให้คำแนะนำอย่างตรงไปตรงมาโดยพิจารณาจากสิ่งที่ใช้ได้ผลจริงในตลาดการจ้างงานในปัจจุบัน

ตรวจสอบบล็อกล่าสุดของ��ราที่ข้อมูล PII คืออะไร? คำจำกัดความ ตัวอย่าง และความเสี่ยงด้านความปลอดภัย