होमपेज › करियर की संभावनाएँ
करियर की संभावनाएँ: इस पेशे के 36 मिनट
यह प्रशिक्षण आपको Junior SOC Analyst के रूप में काम करने के लिए तैयार करता है। पेशे का वर्णन करने के बजाय हम आपको एक ही अलर्ट दिखाते हैं — 9:12 बजे की सूचना से लेकर 9:48 बजे की केस रिपोर्ट तक।
पहले ही साफ़ कर दें: हम एक शिक्षण संस्थान हैं, नौकरी दिलाने वाली एजेंसी नहीं। हम आपको नौकरी का वादा नहीं कर सकते। हम जो करते हैं: आपको काम का हुनर सिखाते हैं और आपके साथ नौकरी के आवेदन का अभ्यास करते हैं।
एक केस, शुरू से आख़िर तक
9:12 बजे, एक अलर्ट आपके पास आता है
SOC का मतलब है Security Operations Center, यानी किसी कंपनी की सुरक्षा टीम। Junior का मतलब है शुरुआती स्तर। वहाँ आधा घंटा — बल्कि उससे थोड़ा ज़्यादा — कुछ ऐसा बीतता है।
- 1 9:12 कोई सिस्टम खुद सूचना देता है
आपकी स्क्रीन पर एक पंक्ति दिखती है: लेखा विभाग के एक कंप्यूटर पर रात 3:41 बजे किसी ने लॉगिन किया। एक सिस्टम ने यह देखा और अलर्ट भेज दिया। यह सूचना देखने वाले पहले इंसान आप हैं।
अलर्ट। जब कोई सिस्टम बताता है कि कुछ असामान्य हुआ है, तो उस सूचना को यही कहते हैं। ज़्यादातर अलर्ट खतरनाक नहीं होते। - 2 9:15 आप उसे अपने ज़िम्मे लेते हैं
एक क्लिक, और अलर्ट आपको सौंप दिया जाता है। अब टीम में सब देखते हैं कि आप उस पर काम कर रहे हैं। कतार में और भी अलर्ट पड़े हैं, इस क्रम में कि कौन कितना ज़रूरी है। यह वाला सबसे ज़रूरी नहीं है, लेकिन यह नया है।
Triage. कौन-सा मामला कितना ज़रूरी है, उस हिसाब से छाँटना। वही शब्द जो अस्पताल के इमरजेंसी वार्ड में इस्तेमाल होता है, और शुरुआती स्तर पर यही काम का मुख्य हिस्सा है। - 3 9:24 आप सबूत ढूँढ़ते हैं
यह कंप्यूटर किसका है? इससे कुछ देर पहले क्या हुआ था? क्या यह अलर्ट पहले भी आया था? जवाब लॉग फ़ाइलों में मिलते हैं, जिनमें एक सिस्टम लिखता रहता है कि कौन कब लॉगिन हुआ। आपको पता चलता है: यही लॉगिन पिछली तीन रातों में भी हुआ था, हर बार ठीक उसी समय पर। यह किसी इंसान का काम नहीं, बल्कि अपने आप चलने वाले रखरखाव के काम जैसा दिखता है।
MITRE ATT&CK. एक सार्वजनिक संग्रह, जिसमें दुनिया भर के विशेषज्ञों ने इकट्ठा किया है कि हमलावर कौन-कौन से कदम इस्तेमाल करते हैं। इसी के आधार पर आप देखे गए व्यवहार को वर्गीकृत करते हैं। - 4 9:39 आप फ़ैसला करते हैं
तीन संभावनाएँ हैं: झूठा अलर्ट — तो आप केस बंद कर देते हैं; छोटी घटना — तो आप उसे एक तैयार निर्देश के अनुसार निपटाते हैं; गंभीर घटना — तो आप उसे आगे भेजते हैं। यहाँ आपको मिला सुराग़ काफ़ी नहीं है। वह रखरखाव का काम किसी सूची में दर्ज नहीं है, और कंप्यूटर एक ऐसे व्यक्ति का है जो छुट्टी पर है। आप केस आगे भेज देते हैं।
एस्केलेट करना। मामले को अगले स्तर तक पहुँचाना। यह नाकामी नहीं है, बल्कि तय रास्ता है: शुरुआती स्तर पर आपको पहचानना है, सब कुछ खुद हल नहीं करना। - 5 9:48 आप उसे लिख लेते हैं
क्या हुआ, आपने क्या जाँचा, आपने क्या तय किया और क्यों। छोटे, साफ़ वाक्यों में। जो सहकर्मी यह केस आगे लेती है, उसे यह आपसे पूछे बिना समझ आना चाहिए। इस हिस्से को कई शुरुआती लोग कम आँकते हैं; इस पेशे में यह रोज़ के काम का पक्का हिस्सा है।
केस रिपोर्ट। हर केस का लिखित समापन। इस पेशे में ध्यान से किया गया काम और साफ़ दस्तावेज़ीकरण मायने रखते हैं, तेज़ी नहीं।
पूरा दिन ऐसे ही चलता है। कितने अलर्ट आते हैं, यह हर कंपनी में बहुत अलग होता है। बीच-बीच में कंपनी के भीतर से सवाल आते हैं: सहकर्मी संदिग्ध ईमेल भेजते हैं और जानना चाहते हैं कि वे असली हैं या नहीं। कई टीमों में यही पहला काम होता है जो नए सहकर्मी अकेले संभालते हैं। सुबह 8 से शाम 4 बजे तक की एक पूरी पाली SOC‑Simulator में है।
फिल्म
वही पेशा 54 सेकंड में
एक Junior SOC Analyst असल में पूरे दिन क्या करता है।
इस वेबसाइट की सातों भाषाओं में सबटाइटल। दृश्य और आवाज़ AI से बनाए गए हैं।
प्रमाण सहित आंकड़े
और ऐसी नौकरियाँ कितनी हैं?
यह सवाल इस पेज के शीर्षक में है, इसलिए हम इसका जवाब स्रोतों के साथ देते हैं — उस आंकड़े के साथ भी, जो इस पेशे के ख़िलाफ़ बोलता है।
दोनों बातें एक साथ सही हैं। कंपनियाँ लंबे समय तक ढूँढ़ती हैं और ऐसे लोगों को भी रखती हैं जिनके पास इस क्षेत्र की पढ़ाई नहीं है। साथ ही 2025 में 2024 की तुलना में कम पद दर्ज हुए। इसलिए मानकर चलें कि आवेदन का दौर लंबा चलेगा और मना भी किया जाएगा। जो यह पहले से जानता है, वह तीसरी बार मना होने पर रुकता नहीं।
चार तरह के नियोक्ता
ऐसी नौकरियाँ कौन निकालता है
बैंक और बीमा कंपनियाँ, उद्योग, बिजली और पानी की आपूर्ति करने वाली कंपनियाँ, अस्पताल, रिटेल चेन, दूरसंचार।
समय के साथ आप एक ही कंपनी के सिस्टम को अच्छी तरह जान जाते हैं और इसलिए जल्दी देख लेते हैं कि वहाँ क्या सामान्य नहीं है।वे एक साथ कई ग्राहकों के लिए काम करते हैं। इसका तकनीकी नाम है Managed Security Service Provider, संक्षेप में MSSP।
अलग-अलग IT माहौल, इसलिए अलग-अलग केस। काम तय समय-सीमाओं के हिसाब से होता है, अक्सर शिफ़्ट में।संघीय सरकार, राज्य, नगर पालिकाएँ, विश्वविद्यालय, सरकारी अस्पताल।
नियुक्ति तय वेतनमान के अनुसार होती है, पद सार्वजनिक रूप से विज्ञापित किए जाते हैं। कुछ जगहों पर सुरक्षा जाँच या विस्तारित पुलिस प्रमाणपत्र माँगा जाता है; क्या ज़रूरी है, यह विज्ञापन में लिखा होता है।छोटी और मझोली कंपनियों में सुरक्षा IT के काम का एक हिस्सा होती है — उपयोगकर्ताओं की मदद और सिस्टम की देखरेख के साथ-साथ।
शुरुआत के लिए एक मुमकिन रास्ता। ईमानदारी से कहें तो: सिर्फ़ सुरक्षा से जुड़े काम का हिस्सा कम होता है, और आप अनुभवी विश्लेषकों से कम सीखते हैं।इस प्रशिक्षण से
ऐसी नौकरी के लिए आप किन चीज़ों के साथ आवेदन करते हैं
आख़िरी दिन आपके पास काग़ज़ के एक पन्ने से ज़्यादा होता है। इन नौ महीनों में क्या होता है, यह पाठ्यक्रम में लिखा है।
- CYBERSQUAD Akademie का प्रमाणपत्र — पूरे किए गए प्रशिक्षण का प्रमाण, जिस पर इस कोर्स की मंज़ूरी संख्या होती है। यह संस्था का अपना प्रमाणपत्र है, Industrie- und Handelskammer की तरह किसी मान्यता प्राप्त व्यावसायिक पेशे की डिग्री नहीं।
- TryHackMe के अधिकतम तीन प्रमाणपत्र — SEC0, SEC1 और SAL1, हर एक परीक्षा पास करने के बाद, Credly के ज़रिए जाँचे जा सकते हैं। प्रशिक्षण पूरा होना इन पर निर्भर नहीं करता, और दूसरी बार परीक्षा देने के लिए आपको कुछ नहीं देना पड़ता।
- ऊपर जैसी केस रिपोर्ट — SOC‑Simulator से। वे दिखाती हैं कि आप किसी घटना को कैसे निपटाते और दर्ज करते हैं। नौकरी के इंटरव्यू में ठीक यही पूछा जाता है।
- तैयार आवेदन दस्तावेज़ — जर्मन नौकरी बाज़ार के लिए बायोडाटा, LinkedIn प्रोफ़ाइल, अपने छोटे-छोटे प्रोग्रामों का एक GitHub पोर्टफ़ोलियो और इंटरव्यू के दो अभ्यास: एक कार्मिक विभाग के व्यक्ति के साथ, एक IT सुरक्षा के विशेषज्ञ के साथ।
आपके पास क्या नहीं है: किसी असली कंपनी में काम का अनुभव। यह दिक्कत हर शुरुआत करने वाले के साथ है, और हम इसे छिपाते नहीं। इंटरव्यू में सिम्युलेटर को वही कहें जो वह है: अभ्यास का माहौल। फिर भी आप बता सकते हैं कि आपने एक केस पर कैसे काम किया और उसकी रिपोर्ट कैसे लिखी।
यह कैसा दिख सकता है
आपका रेज़्यूमे इन नौकरियों के लिए ऐसा दिख सकता है
ऐसे पाँच काल्पनिक उदाहरण, जो बिल्कुल अलग पेशों से आए लोगों के हैं, उन पदों के नामों के साथ जिन्हें वे खोजते। रेज़्यूमे जर्मन भाषा में हैं, क्योंकि जर्मनी में आवेदन इसी तरह किया जाता है। पदों के नाम वैसे ही हैं जैसे जर्मन नौकरी-विज्ञापनों में लिखे होते हैं।
मेल खाने वाले पद
आम नाम, जिनसे आप खोज सकते हैं:
- (Junior) SOC Analyst (m/w/d)
- Junior Security Analyst
- Junior Cyber Security Analyst
- IT Security Analyst
- Security Operations Analyst
- Incident Response Analyst (Junior)
GitHub पर पोर्टफोलियो प्रोजेक्ट
बनाकर दिखाया हुआ, सिर्फ़ «Python का ज्ञान» नहीं।
alert-triageअलर्ट को तात्कालिकता के हिसाब से छाँटता हैbrute-force-watchलॉग फ़ाइलों में बार-बार असफल लॉगिन की कड़ियाँ पहचानता हैshift-handoverअगली शिफ़्ट के लिए हैंडओवर तैयार करता है
SOC-सिम्युलेटर के केस
सात हफ़्ते की शिफ़्टें, असली जैसे अलर्ट।
- रात 3 बजे, 14 फ़ॉरवर्डिंग नियमखाता हाथ में लिया गया, साफ़-साफ़ आगे बढ़ाया गया
- 3:41 पर रखरखाव का कामपीछे कोई इंसान नहीं था, फिर भी आगे भेजा गया
- प्रिंटर ड्राइवरमैलवेयर, कंप्यूटर अलग किया गया
आख़िरी तीन हफ़्तों में हम आपके साथ आवेदन तैयार करते हैं: रेज़्यूमे, LinkedIn प्रोफ़ाइल और दो अभ्यास-इंटरव्यू — एक HR विभाग के किसी व्यक्ति के साथ, एक IT-सुरक्षा के विशेषज्ञ के साथ।
फंडिंग जांचेंहम एक शिक्षण संस्थान हैं, नौकरी दिलाने वाली एजेंसी नहीं। हम नौकरी, किसी निश्चित वेतन या परीक्षा पास होने का वादा नहीं कर सकते।
दो मिनट। फिर आप जान जाते हैं कि आपके लिए कौन-सा नियम लागू होता है।
अतिरिक्त प्रशिक्षण „AI-Driven Security Operations Specialist“ योजना के अनुसार 4 जनवरी 2027 को शुरू होता है, नौ महीने फुल-टाइम, ऑनलाइन। एक Bildungsgutschein इसकी लागत उठा सकता है। यह एक विवेकाधीन सहायता (Ermessensleistung) है: फंडिंग पर फ़ैसला Agentur für Arbeit आपके अपने मामले को देखकर करती है।