Strona główna › Perspektywy zawodowe
Perspektywy zawodowe: 36 minut z tego zawodu
To szkolenie przygotowuje do pracy jako Junior SOC Analyst. Zamiast opisywać ten zawód, pokazujemy ci jeden jedyny alarm — od zgłoszenia o 9:12 do raportu z przypadku o 9:48.
Na początek: Jesteśmy placówką edukacyjną, nie agencją pośrednictwa pracy. Nie możemy obiecać ci miejsca pracy. Co robimy: uczymy cię fachu i ćwiczymy z tobą aplikowanie o pracę.
Jedna sprawa, od początku do końca
Godzina 9:12, trafia do ciebie alarm
SOC to skrót od Security Operations Center, po polsku: zespół bezpieczeństwa w firmie. Junior oznacza poziom początkujący. Tak wygląda tam dobre pół godziny.
- 1 9:12 System sam daje znać
Na twoim ekranie pojawia się jedna linijka: na komputerze w księgowości ktoś zalogował się o 3:41 w nocy. System to zauważył i podniósł alarm. Jesteś pierwszym człowiekiem, który widzi to zgłoszenie.
Alarm. Tak nazywa się komunikat systemu o tym, że wydarzyło się coś nietypowego. Większość alarmów jest niegroźna. - 2 9:15 Przyjmujesz go
Jedno kliknięcie i alarm jest przypisany do ciebie. Wszyscy w zespole widzą teraz, że nad nim pracujesz. W kolejce czekają kolejne alarmy, uporządkowane według pilności. Ten nie jest najpilniejszy, ale jest nowy.
Triage. Sortowanie według pilności. To samo słowo co na izbie przyjęć i sedno pracy na poziomie początkującym. - 3 9:24 Szukasz dowodów
Do kogo należy ten komputer? Co działo się chwilę wcześniej? Czy taki alarm już kiedyś był? Odpowiedzi są w plikach dziennika, w których system zapisuje, kto i kiedy się zalogował. Znajdujesz: takie samo logowanie było też w trzech poprzednich nocach, zawsze o tej samej porze. To wygląda na automatyczne zadanie konserwacyjne, a nie na człowieka.
MITRE ATT&CK. Publiczny zbiór, w którym fachowcy z całego świata zebrali kroki, jakie stosują atakujący. Na tej podstawie klasyfikujesz zaobserwowane zachowanie. - 4 9:39 Decydujesz
Trzy możliwości: fałszywy alarm i zamykasz sprawę, drobny incydent i obsługujesz go według gotowej instrukcji, poważny incydent i przekazujesz go dalej. Tutaj ślad ci nie wystarcza. Zadania konserwacyjnego nie ma na żadnej liście, a komputer należy do osoby na urlopie. Przekazujesz sprawę dalej.
Eskalacja. Przekazanie na wyższy poziom. To nie porażka, tylko przewidziana droga: na poziomie początkującym masz rozpoznawać, a nie rozwiązywać wszystko sam. - 5 9:48 Zapisujesz to
Co się stało, co sprawdziłeś, co zdecydowałeś i dlaczego. W krótkich, jasnych zdaniach. Koleżanka, która przejmuje sprawę, musi ją zrozumieć, nie pytając cię o nic. Tej części wielu początkujących nie docenia; w tym zawodzie to stały element codziennej pracy.
Raport z przypadku. Pisemne zamknięcie każdego przypadku. W tym zawodzie liczy się staranna praca i porządna dokumentacja, a nie szybkość.
I tak przez cały dzień. Ile alarmów się pojawia, bardzo się różni w zależności od firmy. Do tego dochodzą pytania od ludzi z twojej firmy: koleżanki i koledzy przesyłają podejrzane e-maile i chcą wiedzieć, czy są prawdziwe. W wielu zespołach to pierwsze zadanie, które nowe koleżanki i nowi koledzy przejmują samodzielnie. Całą zmianę od 8 do 16 znajdziesz w SOC‑Simulatorze.
Film
Ten sam zawód w 54 sekundy
Co Junior SOC Analyst rzeczywiście robi przez cały dzień.
Napisy we wszystkich siedmiu językach tej strony. Sceny i głos zostały stworzone przy użyciu AI.
Liczby ze źródłami
A ile jest takich miejsc pracy?
To pytanie pada w tytule tej strony, dlatego odpowiadamy na nie ze źródłami — także tą liczbą, która przemawia przeciwko temu zawodowi.
Jedno i drugie jest prawdą naraz. Firmy szukają długo i zatrudniają też ludzi bez wykształcenia w tym kierunku. Jednocześnie w 2025 roku zgłoszono mniej miejsc pracy niż w 2024. Licz się z dłuższym okresem wysyłania aplikacji i z odmowami. Kto wie o tym wcześniej, nie poddaje się po trzeciej odmowie.
Cztery rodzaje pracodawców
Kto ogłasza takie stanowiska
Banki i ubezpieczyciele, przemysł, dostawcy energii i wody, szpitale, sieci handlowe, telekomunikacja.
Z czasem dokładnie poznajesz systemy jednej firmy i dzięki temu szybciej widzisz, co jest tam nietypowe.Obsługują kilku klientów jednocześnie. Fachowa nazwa to Managed Security Service Provider, w skrócie MSSP.
Różne środowiska, a przez to różne przypadki. Pracuje się według sztywnych terminów, często na zmiany.Administracja federalna, kraje związkowe, gminy, uczelnie, szpitale publiczne.
Zatrudnia się według układu zbiorowego, stanowiska ogłaszane są publicznie. Niektóre wymagają poświadczenia bezpieczeństwa albo rozszerzonego zaświadczenia o niekaralności; czego się wymaga, znajdziesz w ogłoszeniu.W mniejszych i średnich firmach bezpieczeństwo jest częścią pracy w IT, obok obsługi użytkowników i administracji.
Na start to możliwa droga. Mówimy uczciwie: samej pracy przy bezpieczeństwie jest tu mniej i mniej uczysz się od doświadczonych analityków.Ze szkolenia
Z czym aplikujesz na takie stanowisko
Ostatniego dnia masz więcej niż kartkę papieru. Co dzieje się przez te dziewięć miesięcy, znajdziesz w programie nauczania.
- Certyfikat CYBERSQUAD Akademie — Potwierdzenie ukończonego szkolenia, z numerem dopuszczenia szkolenia (Maßnahme). Wewnętrzny dokument instytucji szkoleniowej, a nie dyplom w wyuczonym zawodzie jak w Industrie- und Handelskammer (izba przemysłowo-handlowa).
- Do trzech certyfikatów od TryHackMe — SEC0, SEC1 i SAL1, każdy po zdanym egzaminie, do zweryfikowania w Credly. Ukończenie szkolenia od tego nie zależy, a drugie podejście do egzaminu nic cię nie kosztuje.
- Raporty z przypadków takie jak ten powyżej — Z SOC‑Simulatora. Pokazują, jak obsługujesz i dokumentujesz incydent. Właśnie o to pytają na rozmowie kwalifikacyjnej.
- Gotowe dokumenty aplikacyjne — CV na niemiecki rynek pracy, profil na LinkedIn, portfolio na GitHubie z własnych małych programów i dwie przećwiczone rozmowy kwalifikacyjne: jedna z osobą z działu kadr, jedna ze specjalistą od bezpieczeństwa IT.
Czego ci brakuje: doświadczenia zawodowego w prawdziwej firmie. Ten sam problem ma każdy początkujący i nie będziemy udawać, że jest inaczej. W rozmowie nazwij symulator tym, czym jest: środowiskiem do ćwiczeń. Możesz jednak opowiedzieć, jak opracowałeś przypadek i jak go opisałeś.
Jak to może wyglądać
Jak może wyglądać twoje CV na te stanowiska
Pięć zmyślonych przykładów osób z zupełnie innych zawodów — z nazwami stanowisk, których by szukały. CV są po niemiecku, bo tak aplikuje się w Niemczech. Nazwy stanowisk są takie, jak w niemieckich ogłoszeniach.
Pasujące stanowiska
Typowe nazwy, których możesz szukać:
- (Junior) SOC Analyst (m/w/d)
- Junior Security Analyst
- Junior Cyber Security Analyst
- IT Security Analyst
- Security Operations Analyst
- Incident Response Analyst (Junior)
Projekty w portfolio na GitHubie
Zbudowane, a nie tylko „znajomość Pythona”.
alert-triageSortuje alarmy według pilnościbrute-force-watchWykrywa serie nieudanych logowań w plikach logówshift-handoverPrzygotowuje przekazanie zmiany kolejnej zmianie
Przypadki z symulatora SOC
Siedem tygodni zmian, realistyczne alarmy.
- Trzecia w nocy, 14 reguł przekierowaniaKonto przejęte, czysto eskalowane
- Zadanie serwisowe o 3:41Nikt za tym nie stoi, a mimo to przekazano dalej
- Sterownik drukarkiZłośliwe oprogramowanie, komputer odizolowany
Aplikację przygotowujemy z tobą w ostatnich trzech tygodniach: CV, profil na LinkedIn i dwie przećwiczone rozmowy — jedną z osobą z działu kadr, drugą ze specjalistą z bezpieczeństwa IT.
Sprawdź dofinansowanieJesteśmy instytucją szkoleniową, a nie agencją pośrednictwa pracy. Nie możemy obiecać ani miejsca pracy, ani konkretnego wynagrodzenia, ani zdania egzaminów.
Dwie minuty. Potem będziesz wiedzieć, która zasada cię dotyczy.
Szkolenie „AI-Driven Security Operations Specialist” rusza 4 stycznia 2027 (termin planowany), dziewięć miesięcy w pełnym wymiarze, online. Bildungsgutschein (bon na szkolenie) może pokryć koszty. Jest świadczeniem uznaniowym: o dofinansowaniu decyduje Agentur für Arbeit (urząd pracy) w twoim indywidualnym przypadku.