Головна › Перспективи професії
Перспективи професії: 36 хвилин із робочих буднів
Це підвищення кваліфікації готує тебе до роботи на посаді Junior SOC Analyst. Замість описувати професію, ми показуємо тобі одну-єдину тривогу — від повідомлення о 9:12 до звіту про випадок о 9:48.
Одразу скажемо: ми навчальний заклад, а не служба з працевлаштування. Робоче місце ми тобі обіцяти не можемо. Що ми робимо: навчаємо тебе професії і тренуємо з тобою, як влаштуватися на роботу.
Один випадок, від початку до кінця
9:12, до тебе надходить тривога
SOC означає Security Operations Center, тобто команда безпеки в компанії. Junior означає початковий рівень. Ось як там виглядають добрих півгодини.
- 1 9:12 Система повідомляє сама
На твоєму екрані з’являється рядок: о 3:41 уночі хтось увійшов у систему на комп’ютері в бухгалтерії. Система це помітила й подала сигнал тривоги. Ти перша людина, яка бачить це повідомлення.
Тривога. Так називають повідомлення системи про те, що сталося щось незвичне. Більшість тривог безпечні. - 2 9:15 Ти береш її в роботу
Один клік — і тривога закріплена за тобою. Тепер уся команда бачить, що ти над нею працюєш. У черзі чекають інші тривоги, відсортовані за терміновістю. Ця не найтерміновіша, але вона нова.
Тріаж. Сортування за терміновістю. Те саме слово, що й у приймальному відділенні лікарні, і це серцевина роботи на початковому рівні. - 3 9:24 Ти шукаєш докази
Кому належить цей комп’ютер? Що сталося незадовго до цього? Чи була така тривога раніше? Відповіді є в журналах, куди система записує, хто і коли входив. Ти знаходиш: такий самий вхід був і в три попередні ночі, завжди в той самий час. Це схоже на автоматичне завдання з обслуговування, а не на людину.
MITRE ATT&CK. Публічна збірка, у якій фахівці з усього світу зібрали, які кроки використовують зловмисники. За нею ти класифікуєш поведінку. - 4 9:39 Ти вирішуєш
Три варіанти: хибна тривога — і ти закриваєш випадок; дрібний інцидент — і ти опрацьовуєш його за готовою інструкцією; серйозний інцидент — і ти передаєш його далі. Тут цього сліду тобі замало. Завдання з обслуговування не значиться в жодному списку, а комп’ютер належить людині, яка у відпустці. Ти передаєш випадок далі.
Ескалація. Передати на наступний рівень. Це не провал, а передбачений шлях: на початковому рівні ти маєш розпізнавати, а не розв’язувати все самостійно. - 5 9:48 Ти це записуєш
Що сталося, що перевірено, яке рішення ухвалено і чому. Короткими, чіткими реченнями. Колега, яка перейме випадок, має зрозуміти його, не питаючи тебе. Цю частину багато початківців недооцінюють; у професії вона — невід’ємна частина щоденної роботи.
Звіт про випадок. Письмове завершення кожного випадку. У цій професії цінують ретельну роботу й акуратну документацію, а не швидкість.
Так минає весь день. Скільки тривог надходить, дуже різниться від фірми до фірми. Між ними — запитання зсередини компанії: колеги пересилають підозрілі листи й хочуть знати, чи вони справжні. У багатьох командах це перше завдання, яке нові колеги виконують самостійно. Ціла зміна з 8 до 16 години чекає на тебе в SOC‑Simulator.
Відео
Та сама професія за 54 секунди
Що Junior SOC Analyst насправді робить цілий день.
Субтитри всіма сімома мовами цього сайту. Сцени та голос створено за допомогою ШІ.
Підтверджені цифри
А скільки є таких вакансій?
Це запитання стоїть у заголовку сторінки, тому ми відповідаємо на нього, спираючись на джерела — зокрема й на ту цифру, яка говорить проти цієї професії.
Обидва твердження правдиві одночасно. Компанії шукають довго і беруть також людей без відповідної освіти. Водночас у 2025 році зареєстровано менше вакансій, ніж у 2024. Розраховуй на довший пошук роботи і на відмови. Хто знає це заздалегідь, той не зупиняється після третьої.
Чотири види роботодавців
Хто оголошує такі вакансії
Банки і страхові компанії, промисловість, постачальники енергії та води, лікарні, торговельні мережі, телекомунікації.
З часом ти добре знаєш системи однієї-єдиної компанії й тому швидше помічаєш, що там не в нормі.Вони обслуговують кількох клієнтів одночасно. Фаховий термін — Managed Security Service Provider, скорочено MSSP.
Різні середовища, а отже різні випадки. Робота йде за чіткими строками, часто позмінно.Федеральні органи, землі, громади, виші, державні клініки.
Наймають за тарифною сіткою, посади оголошують публічно. Деякі вимагають перевірку на благонадійність або розширену довідку про несудимість; що саме потрібно, написано в оголошенні.У малих і середніх фірмах безпека — частина роботи IT, поряд із підтримкою користувачів та адмініструванням.
Для початку це можливий шлях. Скажемо чесно: частка суто безпекової роботи тут менша, і ти менше вчишся в досвідчених аналітиків.З підвищення кваліфікації
З чим ти подаєшся на таку вакансію
В останній день у тебе буде більше, ніж аркуш паперу. Що відбувається за ці дев’ять місяців, написано в навчальному плані.
- Сертифікат CYBERSQUAD Akademie — Підтвердження про завершене підвищення кваліфікації, з номером допуску цього курсу. Внутрішній документ закладу, а не диплом професійної освіти, як у Industrie- und Handelskammer (IHK, Торгово-промислова палата).
- До трьох сертифікацій від TryHackMe — SEC0, SEC1 і SAL1, кожна після складеного іспиту, перевірити можна через Credly. Завершення підвищення кваліфікації від них не залежить, а друга спроба іспиту тобі нічого не коштує.
- Звіти про випадки, як той вище — Із SOC‑Simulator. Вони показують, як ти опрацьовуєш і документуєш інцидент. Саме про це питають на співбесіді.
- Готові документи для працевлаштування — Резюме для німецького ринку праці, профіль LinkedIn, портфоліо на GitHub із власних невеликих програм і дві відпрацьовані співбесіди: одна з людиною з відділу кадрів, одна з фахівцем з IT‑безпеки.
Чого тобі бракує: досвіду роботи в справжній компанії. Тут у всіх початківців та сама проблема, і ми цього не замовчуємо. У розмові називай симулятор так, як є: тренувальне середовище. Але ти все одно можеш розповісти, як опрацьовуєш випадок і як його описуєш.
Як це може виглядати
Як може виглядати твоє резюме для цих вакансій
П’ять вигаданих прикладів людей із зовсім інших професій — із назвами вакансій, за якими вони шукали б роботу. Резюме написані німецькою: так подають заявки в Німеччині. Назви вакансій такі самі, як в оголошеннях у Німеччині.
Відповідні вакансії
Поширені назви, за якими можна шукати:
- (Junior) SOC Analyst (m/w/d)
- Junior Security Analyst
- Junior Cyber Security Analyst
- IT Security Analyst
- Security Operations Analyst
- Incident Response Analyst (Junior)
Проєкти портфоліо на GitHub
Створено власноруч, а не просто «знання Python».
alert-triageСортує тривоги за терміновістюbrute-force-watchВиявляє серії невдалих входів у лог-файлахshift-handoverГотує передачу зміни наступній зміні
Випадки з SOC-симулятора
Сім тижнів змін, реалістичні тривоги.
- Три години ночі, 14 правил пересиланняАкаунт перехоплено, чітко ескальовано
- Завдання з обслуговування о 3:41За цим немає людини, але все одно передано далі
- Драйвер принтераШкідлива програма, комп’ютер ізольовано
Заявку на роботу ми готуємо разом із тобою в останні три тижні: резюме, профіль LinkedIn і дві відпрацьовані співбесіди — одну з представником відділу кадрів, іншу зі спеціалістом з IT-безпеки.
Перевірити фінансуванняМи — освітній заклад, а не служба працевлаштування. Місце роботи, конкретну зарплату й успішне складання іспитів ми обіцяти не можемо.
Дві хвилини. І ти знатимеш, яке правило діє для тебе.
Підвищення кваліфікації «AI-Driven Security Operations Specialist» стартує 4 січня 2027 р. (заплановано), дев’ять місяців, повна зайнятість, онлайн. Витрати може взяти на себе Bildungsgutschein (ваучер на навчання). Це послуга на розсуд відомства: про фінансування вирішує Agentur für Arbeit (служба зайнятості) у твоєму окремому випадку.