Kibernetinio saugumo analitikas SOC L2

Keletas SOC analitikų vaidmenų ir atsakomybės?

Dauguma SOC analitikų planuoja, stebi ir įgyvendina saugumo priemones, skirtas apsaugoti organizacijos kompiuterių sistemas, tinklus ir duomenis.
Tam, kad tai atliktų efektyviai, SOC analitikai turi nuolat gilinti savo žinias apie naujausią grėsmių informaciją, įskaitant priešininkų praktikas ir taktiką, kad galėtų numatyti ir užkirsti kelią saugumo grėsmėms bei pažeidimams.

Be to, kaip SOC analitikas, greičiausiai būsite atsakingas už šias užduotis:

• Teikti grėsmių analizę ir saugumo žurnalus, susijusius su saugumo įrenginiais.
• Analizuoti ir reaguoti į techninės bei programinės įrangos silpnybes ir pažeidžiamumus.
• Tirti, dokumentuoti ir rengti ataskaitas apie saugumo problemas ir naujas saugumo tendencijas.
• Prireikus koordinuoti veiksmus su kitais analitikais ir skyriais, atsakingais už sistemų ir tinklų saugumą.
• Kurti, įgyvendinti ir palaikyti saugumo protokolus bei kontrolės priemones, įskaitant skaitmeninių failų ir duomenų apsaugą nuo neteisėtos prieigos.
• Palaikyti duomenų bazes ir stebėti saugumo prieigos kontrolę.
• Atlikti rizikos analizę, pažeidžiamumų testavimą ir saugumo vertinimus.
• Atlikti vidinius ir išorinius saugumo auditus.
• Numatant grėsmes, incidentus ir perspėjimus, padėti užkirsti kelią jų tikimybei.
• Valdyti tinklų įsibrovimų aptikimo sistemas.
• Analizuoti visas saugumo pažeidimų priežastis ir nustatyti jų pagrindines šaknis.
• Teikti rekomendacijas dėl atsakomųjų priemonių ir diegti patvirtintus įrankius.
• Koordinuoti saugumo planus su atitinkamais tiekėjais.

Trukmė: 6 mėnesiai (60 valandų: 2–3 valandos per savaitę)
Forma: Mišrus mokymasis (nuotolinis teorinis mokymas + praktiniai užsiėmimai laboratorijose)
Tikslinė auditorija: SOC L1 analitikai, kibernetinio saugumo specialistai, turintys pagrindinių žinių apie SIEM sistemas, incidentų valdymą ir tinklų saugumą, bei siekiantys gilinti savo įgūdžius ir atsakomybę SOC L2 lygyje.
Tikslas: Išmokyti SOC L2 analitiką detaliai analizuoti incidentus, vykdyti grėsmių medžioklę, valdyti sudėtingus incidentus bei teikti gilesnį techninį palaikymą ir sprendimus.

Bendra kurso programa:

Išskaidymas: Kursas suskirstytas į 6 mėnesius, apimant teorinius modulius, praktinius užsiėmimus ir nuoseklią progresiją nuo pagrindų iki pažangesnių SOC analitiko užduočių.

SOC L2 Programos Temos:

Programos rezultatai:

Po kurso dalyviai gebės:

1. Detaliai analizuoti ir tirti kibernetinius incidentus.
2. Vykdyti grėsmių medžioklę („Threat Hunting“) naudojant SIEM sistemas ir pažangius įrankius.
3. Atlikti pažeidžiamumų vertinimą ir nustatyti pagrindines grėsmių priežastis.
4. Kurti ir optimizuoti SIEM taisykles bei koreliacijos mechanizmus.
5. Bendrauti su L3 analitikais bei kitais skyriais, siekiant užkirsti kelią sudėtingiems kibernetiniams išpuoliams.
6. Rengti aukšto lygio technines ataskaitas bei rekomendacijas dėl saugumo gerinimo.