Из аналитика — в ...

📢 Привет! Я Алексей Прохоров, инженер RT Protect SOC.

Мой путь начался с роли младшего оператора SOC-центра — первой линии. И уже через 1,5 года после трудоустройства я оказался на новой позиции.

Сегодня моя работа связана с администрированием и развитием SOAR-платформы: подключением заказчиков, интеграцией источников данных и созданием механизмов автоматизированной обработки инцидентов.

Направление в SOAR я не выбирал, скорее, наоборот, оно выбрало меня.
Почти сразу после выхода на работу нас отправили на обучение по IRP/SOAR-платформе, и с первых дней я стал пробовать улучшать систему: где-то подправил интерфейс, где-то добавил автоматизацию. Постепенно всё свободное время от работы с инцидентами уходило на развитие SOAR.

Для перехода на новую роль оказалось ключевым:
📎Глубокое понимание процессов SOC и того, как они выстроены вокруг SOAR.
📎Технические навыки: работа с REST API, форматы JSON, XML, CSV, CEF, syslog и другие, работа с базами данных и логами приложений.
📎Soft-скиллы: умение проактивно выявлять «боли» разных ролей, которые взаимодействуют с SOAR-платформой.

Обучение происходило постепенно.
Я брал понемногу из разных источников, складывая знания в систему. Поддержка коллег была очень важной — они помогали разбираться в бизнес-процессах, вместе определяли чек-поинты и создавали основу для плавного перехода на новую роль.

Благодаря наставнику особых трудностей не возникло.
Мы заранее определили необходимые знания и навыки. Всё происходило в «боевых условиях»: формальных собеседований не было, просто появлялись задачи, которые нужно было решать, проявлять инициативу, брать ответственность и расти вместе с командой.

#ИБ_в_лицах

🔥 Вебинар — сейчас

Прямо сейчас Алексей Жуков, руководитель Департамента сервисов и продуктов RT Protect, проводит бесплатный онлайн-вебинар «Разоблачение EDR».

📢 Узнайте о том, как выявлять и минимизировать риски для бизнеса клиентов — по ссылке.