Come diventare un SOC Analyst nel Regno Unito

Come diventare un SOC analyst nel Regno Unito - le competenze, le certificazioni e il percorso passo dopo passo, da chi guida le persone attraverso sessioni individuali.

La risposta diretta

Diventi un SOC analyst nel Regno Unito imparando i fondamenti di networking e analisi dei log, sostenendo una certificazione entry-level (solitamente CompTIA Security+), costruendo un piccolo home lab in modo da poter parlare di esperienza pratica nei colloqui, e candidandoti specificamente a ruoli di Tier 1 SOC analyst e junior security analyst piuttosto che a generici lavori di "cyber security".

Non esiste un unico percorso accreditato come per diventare, ad esempio, un solicitor. SOC analyst è un titolo di lavoro, non una professione regolamentata, il che è una buona notizia - significa che puoi arrivarci senza una laurea specifica - ma significa anche che lo standard è fissato da quello che i datori di lavoro effettivamente verificano al colloquio: riesci a leggere un log, spiegare un attacco comune e usare una riga di comando senza panico.

Passo dopo passo

Impara i fondamenti correttamente. Networking (modello OSI, TCP/IP, DNS, porte comuni), nozioni di base di Windows e Linux, e come funziona davvero il web. Non saltare questo per passare direttamente ai contenuti "hacking" - il lavoro in SOC consiste per l'80% nel comprendere il traffico normale in modo da identificare quello anomalo.
Sostieni CompTIA Security+. È la certificazione che la maggior parte degli annunci di lavoro per SOC nel Regno Unito ancora elenca come richiesta o "desiderabile." Leggi la mia guida allo studio Security+ SY0-701 per sapere cosa c'è effettivamente nell'esame attuale.
Costruisci un home SIEM lab. Strumenti gratuiti come Wazuh, Security Onion o lo stack Elastic ti permettono di generare e investigare log da solo. La mia guida SIEM per principianti spiega cosa fa un SIEM e come iniziare.
Comprendi blue team vs red team. SOC analyst è un ruolo blue team - difesa, rilevamento, risposta - non penetration testing. Chiarisci bene questa distinzione prima dei colloqui; vedi blue team vs red team.
Fai un paio di piattaforme pratiche. Il percorso SOC Level 1 di TryHackMe o simile vale la pena dell'abbonamento per un paio di mesi, puramente per la pratica pratica con strumenti reali.
Personalizza il tuo CV e candidati ampiamente. Rivolgiti specificamente a titoli "SOC Analyst", "Security Operations Analyst" e "Junior Security Analyst" - le ricerche più generiche di "cyber security" restituiscono ruoli per i quali non sei ancora qualificato e perdono il tuo tempo.

Come appare un profilo realista di candidato

Elemento	Livello minimo	Livello forte
Certificazione	Security+ in corso	Security+ superato
Conoscenza di networking	Riesci a spiegare il modello OSI, le porte comuni	Riesci a spiegare un packet capture a livello base
Pratica	Hai visto demo di SIEM	Hai fatto girare il tuo lab, hai investigato falsi allarmi
Comprensione del ruolo	Sai che SOC = blue team	Riesci a spiegare cosa fa un SOC analyst giorno per giorno
CV	CV generico "IT"	CV riscritto attorno a parole chiave di sicurezza e progetti di lab

Quello che dico ai miei studenti

Non aspettare di sentirti un esperto prima di candidarti. Ho avuto studenti che hanno rimandato il loro CV per due mesi ulteriori per "perfezionare" un progetto di home lab che un hiring manager avrebbe guardato per trenta secondi. I ruoli di Tier 1 SOC esistono proprio perché le aziende hanno bisogno di persone che possono essere formate - non si aspettano che tu entri come analyst esperto. Quello che stanno verificando è: capisci le basi, e riesci a imparare sotto pressione senza paralizzarti.

L'altro aspetto su cui mi oppongo costantemente: studenti che pensano di dover padroneggiare la sicurezza offensiva (red team, pentesting) prima di poter fare lavoro difensivo. Non è così. Sono correlate ma skill set diverse, e il lavoro in SOC ha bisogno di una propria profondità - analisi dei log, triage degli allarmi, comprensione del comportamento normale vs anomalo su una rete. Padroneggia prima quello.

Se vuoi un piano strutturato invece di indovinare cosa studiare dopo, controlla i prezzi e prenota una sessione con me in modo da poter mettere in relazione il tuo punto di partenza specifico con una timeline realistica.

FAQ

Ho bisogno di una laurea per diventare un SOC analyst nel Regno Unito?

No. La maggior parte degli annunci di lavoro per SOC analyst che ho revisionato elencano una certificazione (solitamente Security+) o "esperienza equivalente" piuttosto che un requisito di laurea. Una laurea può aiutare presso i grandi datori di lavoro con schemi di laurea strutturati, ma non è la norma per i nuovi assunti entry-level.

Qual è la differenza tra un SOC analyst e un penetration tester?

Un SOC analyst difende - monitorando allarmi, investigando incidenti, affinando le regole di rilevamento. Un penetration tester attacca i sistemi (con permesso) per trovare debolezze prima che lo facciano i veri attaccanti. Sono percorsi di carriera completamente diversi.

Quanto guadagna un SOC analyst nel Regno Unito?

Varia molto a seconda della regione, del datore di lavoro e della struttura dei turni. In generale, i ruoli entry-level si collocano nella fascia bassa e i ruoli Tier 2/3 o team lead considerevolmente più in alto - controlla sempre gli annunci di lavoro attuali per la regione che stai prendendo di mira.

Il lavoro su turni è richiesto per i ruoli SOC?

Molti team SOC funzionano 24/7, quindi alcuni turni rotazionali o notturni sono comuni, specialmente al Tier 1. Non tutti i datori di lavoro lo richiedono - alcuni gestiscono SOC solo su turno diurno - quindi controlla questo specificamente al colloquio se è importante per te.