Obtenha conselhos gratuitos de Mike
Quer uma carreira como analista SOC? Aqui estão 12 vídeos e tópicos que ajudarão você a chegar lá
Quer uma carreira cibernética como analista SOC (também conhecido como Blue Teamer)? Aqui estão 12 vídeos e tópicos que ajudarão você a chegar lá.
Você, futuro Analista SOC, desempenhará o papel extremamente importante de ser a primeira linha de defesa da sua organização. Para fazer isso, entretanto, há algumas coisas importantes que um analista SOC deve entender. Incluí 12 conceitos, bem como vídeos de treinamento.
1. Fundamentos de segurança cibernética – Uma base sólida de conceitos cibernéticos (malware, phishing, DDoS e métodos de ataque).
2. Redes - Compreenda TCP/IP, DNS, Firewalls e outros protocolos de rede.
3. Sistemas Operacionais – Acostume-se com Windows, Linux e Mac. Isso inclui sistemas operacionais de desktop, bem como sistemas operacionais de servidor e como eles funcionam.
4. Ferramentas de segurança – Familiarize-se com SIEMs, IDS/IPS, EDR, XDR e outros softwares semelhantes. Lembre-se de que compreender o TCP/IP e a análise de pacotes o ajudará aqui.
5. Inteligência de ameaças – Segurança é um estilo de vida. Você terá que se manter atualizado com as ameaças e vulnerabilidades mais recentes. Quanto mais você entender o ataque, melhor entenderá a defesa.
6. Resposta a Incidentes – Você sabe como identificar, proteger, detectar, responder e recuperar? Se não, é hora de aprender. Analisar atentamente o NIST CSF o ajudará a definir um processo para que você esteja preparado.
7. Análise de log – É fundamental que você entenda como visualizar os arquivos de log. Sem logs, não temos nada. Esta é a nossa única maneira de definir uma história de eventos. Dispositivos de rede, servidores e aplicativos devem produzir logs. Aprenda a língua deles.
8. Análise de malware – Um analista SOC deve ter uma compreensão básica de como o malware se comporta. Aprenda como testar malware em ambientes de teste para que você possa analisá-lo e entender como interrompê-lo e evitá-lo.
9. Frameworks – Familiaridade com NIST, MITRE, ISO será de grande ajuda. Eles podem orientar procedimentos e operações de segurança eficazes.
10. Engenharia Social – compreender como os outros tentarão tirar vantagem da sua organização ajudará você a entendê-la melhor. Entenda como os bandidos pensam e como eles tentarão tirar vantagem.
11. Segurança na nuvem – Obtenha uma compreensão básica da AWS, AZURE e outros ambientes de nuvem. A nuvem está crescendo. É imperativo que você entenda isso.
12. Comunicação – deixei esta para o final. Uma comunicação eficaz é vital. De tudo isso é o mais importante. Aprenda como colaborar, compartilhar informações importantes e trabalhar em equipe.
Quer trabalhar comigo? Existem 3 maneiras de ajudar:
1. Se você deseja entrar no mundo cibernético ou está apenas preso em sua carreira, posso ajudá-lo. Clique aqui para conversar.
2. Inscreva-se para receber meu e-mail semanal com dicas de carreira cibernética no topo desta página.
3. Se sua organização precisa de um provedor de segurança classificado entre os 250 melhores nos Estados Unidos (Pentesting, serviços vCISO, avaliações de segurança), vamos conversar.
Comentários
Postar um comentário