چگونه یک کارشناس SOC شویم؟

مقدمه

در جهان امروز، امنیت شبکه‌ها به علت وجود تهدیدات مختلفی از جرایم سایبری تا نفوذ هکرها، بسیار اهمیت دارد.به دلیل رشد چشمگیر تهدیدات سایبری، نیاز به کارشناسان SOC بیش از پیش احساس می‌شود. اگر به دنبال یک مسیر حرفه‌ای هستید که در زمینه یک کارشناسSOC  پیش بروید، می‌توانید با توانمندی‌ها و تجربه‌های مرتبط، یک کارشناس شبکه SOC موفق شوید.

در این مقاله، به بررسی راهنمایی‌ها و مراحلی برای تبدیل شدن به یک کارشناس SOC متمرکز می‌شویم. از دریافت مدارک و گواهینامه‌های معتبر تا ارتقای مهارت‌های فنی و عملی، این مقاله به شما کمک می‌کند تا مسیری موثر و قدرتمند را در امنیت شبکه‌ها پیمایش کنید.

با پیروی از راهنمایی‌ها و توصیه‌های ارائه شده در این مقاله، می‌توانید به راحتی در مسیر تبدیل شدن به یک کارشناس SOC پیش بروید و نقشی مهم و تاثیرگذار در حفاظت از شبکه‌ها و سازمان‌ها به عهده بگیرید.

 

سطح بندی کارشناسان SOC

در سایت‌ها و منابع مختلف، کارشناسان SOC را در سطوح مختلف دسته بندی می‌کنند. در ادامه، یک رده‌بندی معمول برای کارشناسان SOC را ارائه خواهم داد که به عنوان یک رفرنس می‌تواند مفید باشد.

در بسیاری  سازمان‌ها سه سطح عمده برای کارشناسان SOC وجود دارد:

 

1.کارشناس SOC Tier 1:

در این سطح، کارشناسان SOC وظیفه نظارت و پاسخ به رویدادها و اطلاعات امنیتی را دارند. آنها معمولاً وظایف روزانه مانند بررسی لاگ‌ها، نظارت امنیتی برای فعالیت های مشکوک و تهدیدات احتمالی را بر عهده دارند. کارشناسان سطح 1 معمولاً زیر نظر کارشناسان سطح بالاتر قرار می‌گیرند. در بررسی های روزانه اگر فعالیتی نیاز به بررسی دقیق‌تری دارد، یکticket ایجاد می‌کند و آن را برای بررسی بیشتر به کارشناس سطح 2 می‌فرستد.

2.کارشناس SOC Tier 2  :

در این سطح، کارشناسان SOC دارای تخصص بیشتری در حوزه امنیت هستند. آنها مسئولیت‌های پیچیده‌تری مانند تحلیل عمیق تهدیدات، جمع‌آوری و تحلیل اطلاعات امنیتی، تشخیص زمان وقوع حملات ، ارائه پاسخ‌های پیشرفته، ارتقا تنظیمات امنیتی و بهبود فرآیندهای SOC را بر عهده دارند.این کارشناسان تواناییusecase  نویسی دارند.

3.کارشناس SOC Tier 3 :

این سطح بالاترین سطح کارشناسان SOC است. آنها به عنوان متخصصان حرفه‌ای در حوزه امنیت فعالیت می‌کنند و وظایف پیچیده‌تری مانند تحلیل و رفع نقص‌های امنیتی، برنامه‌ریزی و پیش‌بینی حملات، مدیریت ریسک، ارائه راهکارهای امنیتی و هماهنگی با تیم‌های دیگر در سازمان را بر عهده دارند. آنها نیز ممکن است مسئولیت‌های مربوط به امنیت سایبری و دفاع در برابر حملات پیچیده را برعهده داشته باشند.

 

دانش مورد نیاز کارشناسان SOC :

کارشناس SOC Tier 1:

این کارشناس باید به و مفاهیم پایه شبکه Network+, Splunk Fundamental 1&2, Sans 503 , Sans 504 مسلط باشد.

Sans 503-:

دوره SANS 503 با نام “Intrusion Detection In-Depth” یک دوره آموزشی تخصصی در زمینه تشخیص تخریب‌گرها (Intrusion Detection) است که توسط موسسه SANS ارائه می‌شود. این دوره به شرکت‌کنندگان مفاهیم، تکنیک‌ها و ابزارهای لازم را برای تشخیص حملات در شبکه‌ها و سیستم‌ها آموزش می‌دهد. در ادامه به شرح هر یکی از این دوره های Sans می پردازیم.

Sans 504 -:

دوره SANS 504 با نام “Hacker Tools, Techniques, Exploits, and Incident Handling” یک دوره آموزشی تخصصی در زمینه ابزارها، تکنیک‌ها، بهره‌برداری‌ها و مدیریت حوادث در امنیت اطلاعات است که توسط موسسه SANS ارائه می‌شود. این دوره به شرکت‌کنندگان مفاهیم، تکنیک‌ها و روش‌های لازم را برای مقابله با حملات امنیتی و مدیریت حوادث امنیتی در سازمان‌ها آموزش می‌دهد.

 

کارشناس SOC Tier 2  :

این کارشناس باید به Sans 542, Sans 560 تسلط کافی داشته باشد. همچنین این کارشناس باید به Writing Play Book,Deep Investigation, IR,IH  مسلط باشد.در ادامه به شرح هر یکی از این دوره های Sans می پردازیم.

Sans 542 -:

دوره SANS 542 با عنوان “Web App Penetration Testing and Ethical Hacking” یک دوره آموزشی تخصصی در زمینه آزمون نفوذ و هک اخلاقی در برنامه‌های وب است که توسط موسسه SANS ارائه می‌شود. این دوره به شرکت‌کنندگان مهارت‌ها و تکنیک‌های لازم را برای بررسی امنیت برنامه‌های وب، شناسایی ضعف‌ها و آسیب‌پذیری‌ها، و ارائه راهکارهای بهبود امنیت این برنامه‌ها آموزش می‌دهد.

Sans 560  -:

دوره SANS 560 با عنوان “Network Penetration Testing and Ethical Hacking” یک دوره آموزشی تخصصی در زمینه آزمون نفوذ شبکه و هک است که توسط موسسه SANS ارائه می‌شود. این دوره به شرکت‌کنندگان مفاهیم و تکنیک‌های لازم را برای تست نفوذ و هک اخلاقی شبکه‌ها و سیستم‌های مختلف آموزش می‌دهد.

 

کارشناس SOC Tier 3 :

این کارشناس باید به Sans 511,Sans 555,Sans 572,Sans 500,Sans 610,Sans 50مسلط باشد. در ادامه به شرح هر یکی از این دوره های Sans می پردازیم.

Sans 508-:

دوره SANS 508 با عنوان “Advanced Digital Forensics, Incident Response, and Threat Hunting” یک دوره آموزشی تخصصی در زمینه تحقیقات دیجیتال، پاسخ به حوادث و تعقیب تهدیدات است که توسط موسسه SANS ارائه می‌شود. این دوره به شرکت‌کنندگان مفاهیم و تکنیک‌های لازم را برای مدیریت و پاسخگویی به حوادث امنیتی، تحلیل داده‌های دیجیتال، و تعقیب و شناسایی تهدیدات امنیتی آموزش می‌دهد.

Sans 610-:

SANS 610 با نام “Reverse-Engineering Malware: Malware Analysis Tools and Techniques” یک دوره آموزشی از سازمان SANS است که به تجزیه و تحلیل بدافزارها و تکنیک‌ها و ابزارهای مرتبط با آنها می‌پردازد. این دوره به شرکت‌کنندگان آموزش می‌دهد که چگونه بدافزارها را تحلیل کنند، راهبردهای مقابله با آنها را بفهمند و ابزارهای مختلفی که برای این منظور استفاده می‌شود را به کار بگیرند. موضوعاتی که در این دوره مورد بررسی قرار می‌گیرند شامل مفاهیم اساسی تحلیل بدافزار، روش‌های تشخیص و تجزیه، تکنیک‌های تحلیل رفتاری و آنالیز داده‌های بدافزاری و دیگر موارد مرتبط است. این دوره به کسانی که به دنبال توسعه مهارت‌های تجزیه و تحلیل بدافزارها هستند، توصیه می‌شود.

Sans 500-:

SANS 500 با نام “SEC501: Advanced Security Essentials – Enterprise Defender” یک دوره آموزشی از سازمان SANS است که به اصول و تکنیک‌های پیشرفته امنیت شبکه و سیستم‌های اطلاعاتی می‌پردازد. این دوره برای کسانی طراحی شده است که قصد دارند در حوزه امنیت شبکه و سیستم‌های اطلاعاتی به مهارت‌های پیشرفته‌تری دست پیدا کنند و توانایی مقابله با تهدیدات پیچیده را به دست آورند.

Sans 572-:

SANS 572 با نام “SEC572: Advanced Network Forensics and Analysis” یک دوره آموزشی پیشرفته در حوزه فارنزیک شبکه و تجزیه و تحلیل شبکه است که توسط سازمان SANS ارائه می‌شود. این دوره برای کسانی طراحی شده است که در تجزیه و تحلیل حملات شبکه، تهدیدات امنیتی و رفتار شبکه‌های متصل به اینترنت تخصص دارند و به مهارت‌های پیشرفته‌تری در این زمینه نیاز دارند.

Sans 555-:

دوره SANS 555 با نام “SEC555: SIEM with Tactical Analytics” یک دوره آموزشی پیشرفته در حوزه سیستم‌های مدیریت رویداد و اطلاعات امنیتی (SIEM) و تجزیه و تحلیل تاکتیکی است که توسط سازمان SANS ارائه می‌شود. این دوره برای کسانی طراحی شده است که مسئولیت‌های تجزیه و تحلیل داده‌های امنیتی و پاسخگویی به حملات سایبری را در سازمان‌ها برعهده دارند و به مهارت‌های پیشرفته‌تری در این زمینه نیاز دارند.

Sans 511-:

SANS 511 با عنوان “Continuous Monitoring and Security Operations” یکی از دوره‌های آموزشی تخصصی شرکت SANS می‌باشد. این دوره برای کسانی طراحی شده است که در حوزه مراکز عملیات امنیت (SOC) و مانیتورینگ پیوسته فعالیت می‌کنند.

 

چالش های کارشناس SOC :

حفظ امنیت، به خصوص امنیت اطلاعات، به تنهایی یک چالش بزرگ است. اطلاعات، به عنوان دارایی مهم سازمان‌ها، تحت تأثیر قرار گرفتن آنها بسیار حساس است. کارشناسان مرکز عملیات امنیت نیز به عنوان نگهبان این اطلاعات، مسئولیت حیاتی را بر عهده دارند. به همین دلیل، همواره چالش‌ها و مسائل متعددی در مسیر یک کارشناس SOC وجود دارد که در ادامه به آنها اشاره خواهیم کرد.

–استرس بالا: ریسک بالای حملات و لزوم ۲۴ ساعته شما به عنوان یک کارشناس مرکز عملیات امنیت، باعث ایجاد فشار و استرس بالا در شغل شما می‌شود.

–مواجهه با ریسک‌های امنیتی: به عنوان یک کارشناس مرکز عملیات امنیت، شما باید در هر لحظه آماده مواجهه با حملات، بدافزارها و تهدیدات سایبری باشید. تنوع و پیچیدگی حملات ، یکی از بزرگترین چالش‌هایی است که کارشناسان SOC با آن روبرو می‌شوند.

–دانش جدید: موضوع امنیت اطلاعات، نیازمند مطالعه و یادگیری مداوم است. به عنوان یک کارشناس مرکز عملیات امنیت، شما مجبورید دائماً دانش جدید این حوزه را به دست آورید و بروز با تکنیک‌ها و روش‌های جدید امنیت باشید.

 

بازار کار کارشناس SOC :

رشد چشمگیر حملات سایبری در سراسر جهان و نیاز روزافزون سازمان‌ها و شرکت‌ها به تضمین امنیت اطلاعات خود، بازار کار را برای کارشناسان مرکز عملیات امنیت (SOC) به طرز چشمگیری رونق داده است و تقاضا برای استخدام نیروهای متخصص در این حوزه روز به روز در حال افزایش است.

اگرچه در دانشگاه‌ها رشته‌های تحصیلی به نام امنیت اطلاعات یا کارشناس مرکز عملیات امنیت وجود ندارد، اما افرادی که علاقه‌مند هستند وارد بازار کار این حوزه شوند، می‌توانند از فارغ‌التحصیلان رشته‌های مهندسی فناوری اطلاعات یا نرم‌افزار باشند. با گذراندن دوره‌های تخصصی در زمینه امنیت اطلاعات و SOC و به‌روزنگه‌داشتن خود از طریق مطالعه مقالات تخصصی، می‌توانند مؤید شرکت‌ها و سازمان‌ها برای استخدام آن‌ها باشند. این افراد با داشتن دانش و مهارت‌های لازم در حوزه امنیت اطلاعات و توانایی کار در مراکز عملیات امنیت، به عنوان کارشناسان مرکز عملیات امنیت، می‌توانند به‌عنوان اعضای باارزشی در تیم‌های SOC شناخته شوند و نقش حیاتی در حفظ امنیت اطلاعات سازمان‌ها را ایفا نمایند.