Infosec Carrière : Analyste SOC

Qu'est-ce que le SOC ?

Un centre d'opérations de sécurité (SOC) est une équipe de professionnels de la sécurité qui utilise un réseau de capteurs, d'outils de sécurité et d'équipements de surveillance pour identifier, évaluer et remédier de manière proactive aux menaces potentielles de cybersécurité. Sur la base de la compréhension de l'activité réseau "normale", les analystes SOC utilisent leurs outils et processus pour détecter les activités anormales, offrant des capacités de détection et de réponse 24/7/365.

Les SOC sont généralement hébergés dans de grands centres de données avec des alimentations électriques et des systèmes de refroidissement redondants. Le SOC est composé de personnel de toute l'organisation qui effectue des opérations de surveillance 24h/24 et 7j/7 pour détecter les menaces en temps réel.

Le SOC peut être déployé dans le cadre d'une stratégie numérique conçue pour améliorer la posture de sécurité globale. Il peut également être utilisé comme solution autonome pour des applications ou des réseaux spécifiques nécessitant une protection supplémentaire.

Que font les analystes SOC ?

Un analyste SOC est responsable de la surveillance et de l'audit des systèmes de l'entreprise. Ils surveillent également l'activité du réseau et s'assurent qu'aucune activité suspecte ne se produit. L'analyste SOC travaille également avec d'autres départements de l'entreprise, tels que les ressources humaines ou les ventes, pour s'assurer que leurs systèmes sont sécurisés. Si quelqu'un dans l'un de ces départements a un problème avec son ordinateur de travail, il appartiendra à l'analyste SOC de le corriger.

Les analystes SOC sont souvent embauchés par des entreprises qui ont beaucoup d'informations sensibles stockées sur leurs ordinateurs. Cela peut inclure des informations personnelles sur les employés ou les clients, des données financières sensibles ou tout autre type de données sensibles qui doivent être protégées des pirates et autres criminels.

Le travail nécessite de nombreuses connaissances sur la sécurité informatique et les protocoles réseau CISCO. Cela nécessite également des connaissances sur la façon dont les gens utilisent les ordinateurs en général - comment ils tapent des lettres et des e-mails, ce qu'ils regardent lorsqu'ils surfent sur le Web, etc. avec les autres et pourquoi ils pourraient ne pas vouloir que les autres sachent certaines choses à leur sujet (par exemple : si vous êtes en surpoids). Ce type d'emploi convient mieux à quelqu'un qui a de l'expérience avec les ordinateurs

Quels sont les différents rôles dans SOC ?

Les analystes de sécurité sont chargés d'identifier, d'enquêter et d'atténuer les risques de sécurité. Ces rôles peuvent varier, mais les domaines d'intérêt communs incluent :

· Analyste de sécurité niveau 1/niveau 1 : Triage — Passe en revue les nouvelles alertes et les catégorise en événements qui peuvent être traités à leur niveau ou qui nécessitent une escalade au niveau 2. Les analystes de ce niveau examinent également l'activité des utilisateurs et les alertes des outils de sécurité pour identifier de nouvelles événements et déterminer ceux qui représentent des menaces potentielles réelles.

· Analyste de sécurité niveau 2 / niveau 2 : réponse aux incidents — Gère les incidents plus complexes présentés par le niveau 1 en menant des enquêtes sur les systèmes affectés, en examinant les journaux, en se concentrant sur le confinement et en lançant des actions correctives. Les analystes de ce niveau peuvent également participer à l'analyse des causes profondes, aux activités de restauration du système et à l'élaboration de rapports sur les problèmes de sécurité.

· Analyste de sécurité niveau 3 / niveau 3 : Chasseur de menaces — Utilise les renseignements internes et externes sur les menaces pour rechercher les comportements anormaux, tester les contrôles de sécurité et effectuer une protection avancée des actifs. Les analystes de niveau 3 travaillent de manière proactive pour trouver les faiblesses grâce à des tests d'intrusion, des évaluations de vulnérabilité et des examens réguliers des contrôles de sécurité.

· Ingénieur/architecte en sécurité : dirige la mise en œuvre et la gestion des outils de surveillance et d'analyse des menaces, y compris les solutions logicielles et matérielles. Ces professionnels aident également à développer les processus et procédures clés suivis à travers les différents niveaux.

· Responsable SOC : dirige le SOC, y compris la gestion du personnel et la supervision de toutes les opérations. Le responsable SOC peut également être chargé de gérer le budget du SOC, d'identifier les améliorations apportées aux fonctions globales du SOC et de coordonner la réponse aux événements de sécurité majeurs.

Outils avec lesquels vous pouvez vous familiariser :

1. Splunk

2. Gestionnaire d'événements de sécurité SolarWinds

3. LogRhythme

4. Plate-forme Trellix

Espérant que ceci puisse t'être utile!

Adios !