UK-তে SOC Analyst হওয়ার উপায়

সরাসরি উত্তর

আপনি UK-তে SOC analyst হয়ে ওঠেন networking এবং log analysis fundamentals শিখে, একটি entry-level সার্টিফিকেশনে বসে (সাধারণত CompTIA Security+), একটি ছোট home lab তৈরি করে যাতে আপনি ইন্টারভিউতে hands-on অভিজ্ঞতা সম্পর্কে কথা বলতে পারেন, এবং Tier 1 SOC analyst এবং junior security analyst ভূমিকাগুলিতে বিশেষভাবে আবেদন করে, সাধারণ "cyber security" চাকরির পরিবর্তে।

কোনো একক accredited পথ নেই যেভাবে, বলুন, একজন solicitor হওয়ার মতো। SOC analyst একটি job title, licensed profession নয়, যা ভালো খবর - এর মানে আপনি একটি নির্দিষ্ট ডিগ্রি ছাড়াই সেখানে পৌঁছাতে পারেন - কিন্তু এটিও মানে যে bar সেটআপ করা হয় যা নিয়োগকর্তারা প্রকৃতপক্ষে ইন্টারভিউতে পরীক্ষা করেন: আপনি একটি log পড়তে পারেন, একটি সাধারণ attack ব্যাখ্যা করতে পারেন, এবং panicking ছাড়াই command line ব্যবহার করতে পারেন।

ধাপে ধাপে

1. Fundamentals সঠিকভাবে শিখুন। Networking (OSI model, TCP/IP, DNS, সাধারণ ports), Windows এবং Linux basics, এবং web আসলে কিভাবে কাজ করে। এটি skip করবেন না "hacking" কনটেন্টে jump করার জন্য - SOC কাজ 80% স্বাভাবিক traffic বোঝা যাতে আপনি abnormal traffic spot করতে পারেন।
2. CompTIA Security+ এ বসুন। এটি সার্টিফিকেশন যা UK SOC job adverts এখনও required বা "desirable" হিসাবে তালিকাভুক্ত করে। আমার Security+ SY0-701 study guide পড়ুন বর্তমান exam-এ যা আসলে আছে তার জন্য।
3. একটি home SIEM lab তৈরি করুন। বিনামূল্যের সরঞ্জাম যেমন Wazuh, Security Onion, বা Elastic stack আপনাকে নিজে log generate এবং investigate করতে দেয়। আমার SIEM for beginners guide walk through করে SIEM কি করে এবং কিভাবে শুরু করতে হয়।
4. Blue team বনাম red team বুঝুন। SOC analyst একটি blue team ভূমিকা - রক্ষা করা, detect করা, respond করা - penetration testing নয়। ইন্টারভিউর আগে এই পার্থক্য স্পষ্ট করুন; blue team vs red team দেখুন।
5. কয়েকটি practical প্ল্যাটফর্ম করুন। TryHackMe-এর SOC Level 1 পথ বা একই রকম একটি মাস বা দুই মাসের subscription ফি মূল্যবান, সম্পূর্ণভাবে real tooling-এর সাথে hands-on অনুশীলনের জন্য।
6. আপনার CV tailor করুন এবং ব্যাপকভাবে আবেদন করুন। "SOC Analyst," "Security Operations Analyst," এবং "Junior Security Analyst" শিরোনামগুলিকে বিশেষভাবে target করুন - বিস্তৃত "cyber security" সার্চ এমন ভূমিকা return করে যার জন্য আপনি এখনও qualified নন এবং আপনার সময় নষ্ট করে।

একটি realistic candidate profile কেমন দেখায়

Element	Minimum bar	Strong bar
Certification	Security+ in progress	Security+ passed
Networking knowledge	OSI model ব্যাখ্যা করতে পারেন, সাধারণ ports	একটি packet capture basic level-এ ব্যাখ্যা করতে পারেন
Hands-on	SIEM demos দেখেছেন	আপনার নিজের lab চালিয়েছেন, fake alerts investigate করেছেন
ভূমিকার বোঝাপড়া	জানেন SOC = blue team	একটি SOC analyst আসলে দিনে দিনে কি করে তা ব্যাখ্যা করতে পারেন
CV	Generic "IT" CV	CV security keywords এবং lab projects-এর চারপাশে rewritten

আমি আমার শিক্ষার্থীদের কি বলি

আবেদন করার আগে আপনি বিশেষজ্ঞ মনে না হওয়া পর্যন্ত অপেক্ষা করবেন না। আমার শিক্ষার্থীরা আছে যারা তাদের CV-তে দুই মাস অপেক্ষা করে একটি home lab প্রকল্প "polishing" করেছে যা একজন hiring manager ত্রিশ সেকেন্ডের জন্য glance করবে। Tier 1 SOC ভূমিকা বিদ্যমান থাকে ঠিক কারণ কোম্পানিগুলি এমন মানুষকে প্রয়োজন যারা প্রশিক্ষিত হতে পারে - তারা আপনাকে একজন seasoned analyst হিসাবে আসা আশা করছে না। তারা যা screening করছে: আপনি কি basics বুঝেন, এবং আপনি কি freezing ছাড়াই চাপের অধীনে শিখতে পারেন।

অন্যটি যা আমি ক্রমাগত push back করি: শিক্ষার্থীরা যারা মনে করে তারা offensive security (red team, pentesting) master করতে প্রয়োজন তারা defensive কাজ করার আগে। আপনি না। তারা সম্পর্কিত কিন্তু ভিন্ন skill sets, এবং SOC কাজের নিজস্ব গভীরতা প্রয়োজন - log analysis, alert triage, একটি network-এ normal বনাম abnormal behaviour বোঝা। প্রথমে এটি master করুন।

আপনি যদি একটি structured পরিকল্পনা চান guessing-এর পরিবর্তে যা পরবর্তীতে অধ্যয়ন করতে হবে, pricing চেক করুন এবং আমার সাথে একটি সেশন বুক করুন যাতে আমরা আপনার নির্দিষ্ট starting point-কে একটি realistic timeline-এ map করতে পারি।

FAQ

UK-তে SOC analyst হওয়ার জন্য আমার কি ডিগ্রি প্রয়োজন?

না। আমি যে বেশিরভাগ SOC analyst job adverts review করেছি তা একটি সার্টিফিকেশন (সাধারণত Security+) বা "equivalent experience" list করে একটি ডিগ্রি requirement এর চেয়ে। একটি ডিগ্রি structured graduate schemes-এর সাথে বড় নিয়োগকর্তাদের কাছে সাহায্য করতে পারে, কিন্তু এটি entry-level hires-এর জন্য norm নয়।

একটি SOC analyst এবং একটি penetration tester-এর মধ্যে পার্থক্য কি?

একটি SOC analyst রক্ষা করে - alerts monitoring করা, incidents investigate করা, detection rules tuning করা। একটি penetration tester systems attack করে (permission-এর সাথে) real attackers করার আগে weaknesses খুঁজে পেতে। তারা সম্পূর্ণভাবে ভিন্ন career tracks।

UK-তে একজন SOC analyst কত উপার্জন করে?

এটি region, employer, এবং shift pattern-এর দ্বারা অনেক পরিবর্তিত হয়। মোটামুটিভাবে entry-level ভূমিকাগুলি lower sit এবং Tier 2/3 বা team-lead ভূমিকাগুলি উল্লেখযোগ্যভাবে উচ্চতর - সর্বদা আপনি target করছেন এমন region-এর জন্য বর্তমান job adverts check করুন।

SOC roles-এর জন্য কি shift কাজ প্রয়োজন?

অনেক SOC teams 24/7 চলে, তাই কিছু rotational বা night shift কাজ সাধারণ, বিশেষ করে Tier 1-এ। প্রতিটি নিয়োগকর্তা এটি require করে না - কিছু day-shift-only SOCs চালায় - তাই আপনার কাছে যদি গুরুত্বপূর্ণ হয় তবে ইন্টারভিউতে এটি বিশেষভাবে check করুন।