Главная › Перспективы профессии
Перспективы профессии: 36 минут из рабочих будней
Это повышение квалификации готовит тебя к работе в должности Junior SOC Analyst. Вместо того чтобы описывать профессию, мы показываем тебе один-единственный сигнал тревоги — от сообщения в 9:12 до отчёта по случаю в 9:48.
Сразу скажем: мы — учебное заведение, а не служба трудоустройства. Рабочее место мы тебе обещать не можем. Что мы делаем: учим тебя ремеслу и вместе с тобой тренируем подачу заявок.
Один случай, от начала до конца
9:12, к тебе приходит сигнал тревоги
SOC — это Security Operations Center, по-русски: команда безопасности предприятия. Junior означает начальную ступень. Вот как проходят там добрых полчаса.
- 1 9:12 Система сама подаёт сигнал
На твоём экране появляется строка: в 3:41 ночи кто-то вошёл в систему на компьютере в бухгалтерии. Система это заметила и подала сигнал тревоги. Ты — первый человек, который видит это сообщение.
Тревога. Так называется сообщение системы о том, что произошло что-то необычное. Большинство таких сигналов оказываются безобидными. - 2 9:15 Ты берёшь его в работу
Один клик — и сигнал закреплён за тобой. Теперь вся команда видит, что ты им занимаешься. В очереди ждут другие сигналы, отсортированные по срочности. Этот не самый срочный, но он новый.
Триаж. Сортировка по срочности. То же слово, что и в приёмном покое больницы, и это суть работы на начальной ступени. - 3 9:24 Ты ищешь доказательства
Чей это компьютер? Что случилось незадолго до этого? Был ли такой сигнал раньше? Ответы есть в журналах, куда система записывает, кто и когда входил. Ты находишь: такой же вход был и в три предыдущие ночи, всегда в одно и то же время. Похоже на автоматическую задачу обслуживания, а не на человека.
MITRE ATT&CK. Общедоступный каталог, в котором специалисты со всего мира собрали, какие шаги используют злоумышленники. По нему ты и определяешь, к чему отнести увиденное поведение. - 4 9:39 Ты принимаешь решение
Три возможности: ложная тревога — и ты закрываешь случай; мелкий инцидент — и ты обрабатываешь его по готовой инструкции; серьёзный инцидент — и ты передаёшь его дальше. Здесь этой зацепки тебе мало. Задача обслуживания не значится ни в одном списке, а компьютер принадлежит человеку, который в отпуске. Ты передаёшь случай дальше.
Эскалация. Передать дальше, на следующую ступень. Это не провал, а предусмотренный путь: на начальной ступени твоя задача — распознать, а не решить всё самому. - 5 9:48 Ты это записываешь
Что произошло, что проверено, какое решение принято и почему. Короткими, ясными предложениями. Коллега, которая продолжит этот случай, должна понять его, не спрашивая тебя. Эту часть многие новички недооценивают; в профессии она — часть каждого рабочего дня.
Отчёт о случае. Письменное завершение каждого случая. В этой профессии ценится аккуратность и понятная документация, а не скорость.
Так проходит весь день. Сколько приходит сигналов, сильно зависит от фирмы. Между ними приходят вопросы из самой фирмы: коллеги пересылают подозрительные письма и хотят знать, настоящие ли они. Во многих командах это первая задача, которую новые коллеги выполняют самостоятельно. Целая смена с 8 до 16 часов — в SOC‑Simulator.
Видео
Та же профессия за 51 секунду
Чем Junior SOC Analyst на самом деле занимается весь день.
Звук выключен, пока ты его не включишь.
Подтверждённые цифры
А сколько вообще таких вакансий?
Этот вопрос вынесен в заголовок страницы, поэтому мы отвечаем на него со ссылками на источники — в том числе цифрой, которая говорит против этой профессии.
Верно и то, и другое одновременно. Предприятия ищут долго и берут в том числе людей без профильного образования. При этом в 2025 году заявлено меньше вакансий, чем в 2024. Рассчитывай на долгий поиск работы и на отказы. Кто знает это заранее, тот не бросит после третьего.
Четыре вида работодателей
Кто объявляет такие вакансии
Банки и страховые компании, промышленность, поставщики энергии и воды, больницы, торговые сети, телекоммуникации.
Со временем ты хорошо знаешь системы одной-единственной компании и поэтому быстрее замечаешь, что там выбивается из нормы.Они обслуживают нескольких клиентов одновременно. Профессиональный термин — Managed Security Service Provider, сокращённо MSSP.
Разные среды, а значит, и случаи разные. Работа идёт по жёстким срокам, часто посменно.Федеральные органы, земли, муниципалитеты, вузы, государственные клиники.
Принимают на работу по тарифной сетке, вакансии объявляют публично. Некоторые требуют проверку на благонадёжность или расширенную справку о несудимости; что именно нужно, написано в объявлении о вакансии.В малых и средних фирмах безопасность — часть общей работы в IT, наряду с поддержкой пользователей и администрированием.
Для входа в профессию это возможный путь. Скажем честно: доля чистой работы по безопасности здесь меньше, и учиться у опытных аналитиков ты будешь меньше.Если честно
Чего эти 36 минут требуют от тебя
- Внимание к мелочам — Разница между настоящим и поддельным письмом — часто одна-единственная переставленная буква в адресе отправителя. Кто смотрит внимательно, у того преимущество.
- Терпение к повторениям — Случай выше был ложной тревогой, и большинство такие. Оставаться внимательным, когда за этим снова ничего нет, — вот настоящая трудность.
- Уметь писать — Каждый случай заканчивается текстом, который коллега поймёт без расспросов. Идеальный немецкий не нужен, а вот порядок в тексте — нужен.
- Читать по-английски — Профессиональные тексты, сообщения и интерфейсы рабочих программ часто на английском. Говорить на нём на многих должностях не нужно.
- Необычное рабочее время — Некоторые команды безопасности работают круглосуточно, в том числе ночью и в выходные, другие — только в офисные часы. Выясни заранее, что подходит именно твоей жизни.
А чем эта профессия не является: боевиком. Это работа за экраном: читать, сравнивать, искать в справочниках, решать, записывать. Кто хочет сам атаковать, тот ищет другую профессию.
Из повышения квалификации
С чем ты откликаешься на такую вакансию
В последний день у тебя будет больше, чем лист бумаги. Что происходит за эти девять месяцев, написано в учебном плане.
- Сертификат CYBERSQUAD Akademie — Документ о законченном повышении квалификации, с номером допуска этой программы. Внутренний документ учебного заведения, а не диплом по профессии, как у Industrie- und Handelskammer (IHK, Торгово-промышленная палата).
- До трёх сертификаций от TryHackMe — SEC0, SEC1 и SAL1, каждая после сданного экзамена, проверить их можно через Credly. Завершение повышения квалификации от них не зависит, а вторая попытка экзамена тебе ничего не стоит.
- Отчёты по случаям, как тот выше — Из SOC‑Simulator. Они показывают, как ты обрабатываешь и документируешь инцидент. Именно об этом спрашивают на собеседовании.
- Готовые документы для трудоустройства — Резюме для немецкого рынка труда, профиль LinkedIn, портфолио на GitHub из собственных небольших программ и два тренировочных собеседования: одно с человеком из отдела кадров, одно со специалистом по IT‑безопасности.
Чего тебе не хватает: опыта работы в настоящей компании. У всех, кто начинает, та же проблема, и мы её не замалчиваем. В разговоре называй симулятор своим именем: это учебная среда. А рассказать ты всё равно можешь, как разбирал случай и как его записал.
Начистоту
Что мы обещаем, а что нет
- Рабочее место мы не гарантируем — Мы образовательное учреждение, а не служба трудоустройства. У нас нет вакансий, которые мы могли бы кому-то дать. Если кто-то обещает тебе работу, он обещает то, чего не сможет сдержать.
- Мы не называем долю трудоустроенных — Наша первая группа должна начать учёбу 2 ноября 2026 г. Поэтому цифр по выпускницам и выпускникам у нас пока нет. Выдуманных ты от нас не получишь, приукрашенных тоже.
- Диапазон зарплат выше — это не обещание — Он показывает, что принято на рынке, а не то, что получишь ты. Как в Германии говорят о зарплате, мы отрабатываем в последние три недели курса.
- Это мы обещаем — 1400 учебных часов по 45 минут каждый, полностью вживую с преподавателем, с понедельника по пятницу. В свидетельстве о допуске курса указано: асинхронных занятий — 0. К этому подготовка к трём экзаменам TryHackMe, три недели подготовки к поиску работы и внутренний сертификат учебного заведения, если ты регулярно посещаешь занятия и доходишь до конца.
- Это тебе придётся делать самому — Подавать заявки. Выдерживать отказы. Идти дальше.
Честные ответы
Частые вопросы о профессии
Если твоего вопроса здесь нет, позвони: 0211 81994488, с понедельника по пятницу. Сначала ответит Марси, наша ИИ-консультант; если захочешь, тебе перезвонит сотрудник. Другие вопросы собраны в разделе частые вопросы.
Точно ли у меня будет работа через девять месяцев?
Нужно ли мне высшее образование или профессиональное обучение в IT?
Придётся ли мне работать ночью или в выходные? Можно ли работать из дома?
Сколько мне нужно английского и сколько немецкого?
У меня нет немецкого паспорта, или мне больше 45.
Две минуты. И ты будешь знать, какое правило действует для тебя.
Повышение квалификации «AI-Driven Security Operations Specialist» начинается 2 ноября 2026 г., девять месяцев, полный день, онлайн. Расходы может взять на себя Bildungsgutschein. Это выплата по усмотрению ведомства: о финансировании в твоём конкретном случае решает Agentur für Arbeit.