A chi si rivolge questo articolo?
Per le persone che vogliono comprendere il mestiere di analista SOC, per i profili di sistemi/rete che vogliono evolvere verso la sicurezza informatica e per i professionisti che cercano una progressione strutturata.
Cosa occorre comprendere
Il mestiere si basa prima di tutto sulla comprensione dei sistemi, delle reti, delle identità e dei log. Un SIEM non sostituisce questa comprensione.
L'analista deve correlare tracce, costruire una cronologia, formulare ipotesi, preservare le prove e decidere quando salire.
Perché questa competenza è importante oggi
Il cloud, le identità, i terminali e le applicazioni espandono la superficie di esposizione delle organizzazioni.
La sicurezza informatica è anche una disciplina di continuità: comprendere l'incidente, limitare l'impatto, ripristinare e migliorare i controlli.
Come si usa concretamente questa competenza
Esempio concreto: connessione insolita su un account privilegiato
Un SOC riceve un avviso di connessione riuscita da una posizione insolita.
Problema : Determinare se si tratta di un uso legittimo o di un compromesso.
Contesto : Conto privilegiato, MFA, cloud e registri d'identità.
Competenze : Log, identità, rete, SIEM, cronologia e scala.
Esempio : Confrontare IP, user agent, connessioni precedenti e azioni post-autenticazione.
Applicazione pratica : Qualificare l'incidente, conservare le prove e documentare le azioni successive.
Competenze da padroneggiare
Il progresso deve andare dai fondamentali all'autonomia professionale osservabile.
Errori, limiti e aspetti da tenere sotto controllo
- Analizzare un allarme senza contesto.
- Modificare un sistema prima di preservare le tracce.
- Scalare senza fatti o cronologia.
- Ignorare le identità del cloud.
- Creare regole troppo rumorose.
Come progredire
Formarsi con Mandragore Learning Academy
Mandragore Learning Academy offre un percorso professionale Cybersecurity Analyst in 15 corsi e 5 livelli: fondamenta tecniche, SOC, SIEM, indagine, risposta agli incidenti, caccia alle minacce, cloud e governance.
L'obiettivo è passare dalla lettura di tracce tecniche alla gestione metodologica di una situazione di sicurezza end-to-end.
Percorso di competenze associato
Il percorso di competenze associato presenta le competenze essenziali, raccomandate e complementari del lavoro.
Fonte Mandragore: config_metiers.php resta la fonte autorevole per la professione e i percorsi effettivamente disponibili.
- France Travail — Lavorare nella sicurezza informatica e il ruolo dell'analista SOC
- ANSSI / Cyber.gouv.fr — Referenze e buone pratiche in materia di sicurezza informatica