A quem se destina este artigo?
Para as pessoas que querem compreender o trabalho de analista SOC, para os perfis de sistemas/redes que desejam evoluir para a cibersegurança e para os profissionais que procuram uma progressão estruturada.
O que é necessário compreender
O trabalho baseia-se, em primeiro lugar, na compreensão dos sistemas, redes, identidades e registos. Um SIEM não substitui esta compreensão.
O analista deve correlacionar vestígios, construir uma cronologia, formular hipóteses, preservar as provas e decidir quando escalar o incidente.
Porque é que esta competência é importante hoje
A nuvem, as identidades, os terminais e as aplicações ampliam a superfície de exposição das organizações.
A cibersegurança é também uma disciplina de continuidade: compreender o incidente, limitar o impacto, restaurar e melhorar os controlos.
O que se faz realmente com esta competência
Exemplo concreto: ligação inusitada a uma conta privilegiada
Um SOC recebe um alerta de ligação bem sucedida de uma localização inusitada.
Problema : Determine se é um uso legítimo ou um compromisso.
Contexto : Conta privilegiada, MFA, nuvem e registos de identidade.
Competências : Logs, identidade, rede, SIEM, cronologia e escalada.
Exemplo : Comparar IP, agente de utilizador, ligações anteriores e ações pós-autenticação.
Aplicação prática : Qualificar o incidente, preservar as provas e documentar as ações seguintes.
Competências a dominar
O progresso deve ir dos fundamentos para uma autonomia profissional observável.
Erros, limites e pontos de atenção
- Analisar um alerta sem contexto.
- Alterar um sistema antes de preservar os vestígios.
- Escalada sem factos nem cronologia.
- Ignorar as identidades da nuvem.
- Criar regras muito barulhentas.
Como progredir
Formar-se com a Mandragore Learning Academy
A Mandragore Learning Academy oferece um percurso profissional de Analista de Cibersegurança em 15 cursos e 5 níveis: fundamentos técnicos, SOC, SIEM, investigação, resposta a incidentes, busca de ameaças, nuvem e governação.
O objetivo é passar da leitura de vestígios técnicos para a gestão metódica de uma situação de segurança de ponta a ponta.
Percurso de competências associado
O percurso de competências associado apresenta as competências essenciais, recomendadas e complementares em torno desta profissão.
Fonte Mandragore: config_metiers.php continua a ser a fonte de referência para a profissão e os percursos efetivamente disponíveis.
- France Travail — Trabalhar em cibersegurança e papel do analista SOC
- ANSSI / Cyber.gouv.fr — Referências e boas práticas de cibersegurança