Cara Menjadi SOC Analyst di UK

Jawaban langsung

Anda menjadi SOC analyst di UK dengan mempelajari dasar-dasar networking dan analisis log, mengikuti satu sertifikasi tingkat entry-level (biasanya CompTIA Security+), membangun home lab kecil sehingga Anda dapat berbicara tentang pengalaman hands-on dalam wawancara, dan melamar khusus ke peran Tier 1 SOC analyst dan junior security analyst daripada pekerjaan "cyber security" secara umum.

Tidak ada jalur terakreditasi tunggal seperti yang ada untuk, katakanlah, menjadi seorang solicitor. SOC analyst adalah sebutan pekerjaan, bukan profesi berlisensi, yang adalah berita bagus - artinya Anda dapat sampai ke sana tanpa gelar tertentu - tetapi itu juga berarti standar ditetapkan oleh apa yang sebenarnya diuji oleh pemberi kerja saat wawancara: dapatkah Anda membaca log, menjelaskan serangan umum, dan menggunakan command line tanpa panik.

Langkah demi langkah

1. Pelajari dasar-dasarnya dengan baik. Networking (model OSI, TCP/IP, DNS, port umum), dasar Windows dan Linux, dan bagaimana web benar-benar bekerja. Jangan lewati ini untuk melompat ke konten "hacking" - pekerjaan SOC adalah 80% memahami traffic normal sehingga Anda dapat mendeteksi traffic abnormal.
2. Ikuti CompTIA Security+. Ini adalah sertifikasi yang paling sering masih dicantumkan dalam iklan pekerjaan SOC UK sebagai diperlukan atau "diinginkan." Baca panduan belajar Security+ SY0-701 saya untuk apa yang sebenarnya ada di ujian saat ini.
3. Bangun home SIEM lab. Alat gratis seperti Wazuh, Security Onion, atau Elastic stack memungkinkan Anda membuat dan menyelidiki log sendiri. Panduan SIEM untuk pemula saya menjelaskan apa yang dilakukan SIEM dan cara memulai.
4. Pahami blue team vs red team. SOC analyst adalah peran blue team - membela, mendeteksi, merespons - bukan penetration testing. Jelaskan perbedaan ini dengan jelas sebelum wawancara; lihat blue team vs red team.
5. Lakukan beberapa platform praktis. Jalur SOC Level 1 TryHackMe atau serupa layak untuk biaya langganan selama sebulan atau dua, murni untuk latihan hands-on dengan tooling nyata.
6. Sesuaikan CV Anda dan lamar secara luas. Targetkan judul "SOC Analyst," "Security Operations Analyst," dan "Junior Security Analyst" secara khusus - pencarian "cyber security" yang lebih luas mengembalikan peran yang belum Anda layak untuk dan membuang waktu Anda.

Seperti apa profil kandidat yang realistis

Elemen	Standar minimum	Standar kuat
Sertifikasi	Security+ sedang berjalan	Security+ lulus
Pengetahuan networking	Dapat menjelaskan model OSI, port umum	Dapat menjelaskan packet capture di tingkat dasar
Hands-on	Menonton demo SIEM	Menjalankan lab Anda sendiri, menyelidiki alert palsu
Pemahaman peran	Tahu SOC = blue team	Dapat menjelaskan apa yang benar-benar dilakukan seorang SOC analyst hari ke hari
CV	CV "IT" generik	CV ditulis ulang di sekitar kata kunci keamanan dan proyek lab

Apa yang saya katakan kepada siswa saya

Jangan tunggu sampai Anda merasa seperti ahli sebelum melamar. Saya pernah memiliki siswa yang duduk di CV mereka selama dua bulan ekstra "mengasah" proyek home lab yang akan dilihat oleh hiring manager selama tiga puluh detik. Peran Tier 1 SOC ada justru karena perusahaan membutuhkan orang yang dapat dilatih - mereka tidak mengharapkan Anda masuk sebagai seorang analis berpengalaman. Apa yang mereka layak adalah: apakah Anda memahami dasar-dasarnya, dan dapatkah Anda belajar di bawah tekanan tanpa membeku.

Hal lain yang saya tentang terus-menerus: siswa yang berpikir mereka perlu menguasai offensive security (red team, pentesting) sebelum mereka dapat melakukan pekerjaan defensif. Anda tidak. Mereka terkait tetapi set keterampilan yang berbeda, dan pekerjaan SOC membutuhkan kedalamannya sendiri - analisis log, triage alert, memahami perilaku normal vs abnormal di jaringan. Kuasai itu terlebih dahulu.

Jika Anda menginginkan rencana terstruktur daripada menebak apa yang harus dipelajari selanjutnya, periksa pricing dan pesan sesi dengan saya sehingga kami dapat memetakan titik awal spesifik Anda ke timeline yang realistis.

FAQ

Apakah saya perlu gelar untuk menjadi SOC analyst di UK?

Tidak. Sebagian besar iklan pekerjaan SOC analyst yang telah saya tinjau mencantumkan sertifikasi (biasanya Security+) atau "pengalaman setara" daripada persyaratan gelar. Gelar dapat membantu di pemberi kerja besar dengan skema lulusan terstruktur, tetapi itu bukan norma untuk perekrutan tingkat entry-level.

Apa perbedaan antara SOC analyst dan penetration tester?

SOC analyst membela - memantau alert, menyelidiki insiden, menyesuaikan aturan deteksi. Penetration tester menyerang sistem (dengan izin) untuk menemukan kelemahan sebelum penyerang nyata melakukannya. Mereka adalah jalur karir yang sama sekali berbeda.

Berapa banyak yang diperoleh SOC analyst di UK?

Bervariasi banyak berdasarkan wilayah, pemberi kerja, dan pola shift. Secara kasar, peran tingkat entry-level duduk lebih rendah dan peran Tier 2/3 atau team-lead jauh lebih tinggi - selalu periksa iklan pekerjaan saat ini untuk wilayah yang Anda targetkan.

Apakah shift work diperlukan untuk peran SOC?

Banyak tim SOC berjalan 24/7, jadi beberapa pekerjaan shift rotasi atau malam hari adalah umum, terutama di Tier 1. Tidak setiap pemberi kerja memerlukan ini - beberapa menjalankan SOC shift hari saja - jadi periksa ini secara khusus saat wawancara jika itu penting bagi Anda.