Головна › Перспективи професії
Перспективи професії: 36 хвилин із робочих буднів
Це підвищення кваліфікації готує тебе до роботи на посаді Junior SOC Analyst. Замість описувати професію, ми показуємо тобі одну-єдину тривогу — від повідомлення о 9:12 до звіту про випадок о 9:48.
Одразу скажемо: ми навчальний заклад, а не служба з працевлаштування. Робоче місце ми тобі обіцяти не можемо. Що ми робимо: навчаємо тебе професії і тренуємо з тобою, як влаштуватися на роботу.
Один випадок, від початку до кінця
9:12, до тебе надходить тривога
SOC означає Security Operations Center, тобто команда безпеки в компанії. Junior означає початковий рівень. Ось як там виглядають добрих півгодини.
- 1 9:12 Система повідомляє сама
На твоєму екрані з’являється рядок: о 3:41 уночі хтось увійшов у систему на комп’ютері в бухгалтерії. Система це помітила й подала сигнал тривоги. Ти перша людина, яка бачить це повідомлення.
Тривога. Так називають повідомлення системи про те, що сталося щось незвичне. Більшість тривог безпечні. - 2 9:15 Ти береш її в роботу
Один клік — і тривога закріплена за тобою. Тепер уся команда бачить, що ти над нею працюєш. У черзі чекають інші тривоги, відсортовані за терміновістю. Ця не найтерміновіша, але вона нова.
Тріаж. Сортування за терміновістю. Те саме слово, що й у приймальному відділенні лікарні, і це серцевина роботи на початковому рівні. - 3 9:24 Ти шукаєш докази
Кому належить цей комп’ютер? Що сталося незадовго до цього? Чи була така тривога раніше? Відповіді є в журналах, куди система записує, хто і коли входив. Ти знаходиш: такий самий вхід був і в три попередні ночі, завжди в той самий час. Це схоже на автоматичне завдання з обслуговування, а не на людину.
MITRE ATT&CK. Публічна збірка, у якій фахівці з усього світу зібрали, які кроки використовують зловмисники. За нею ти класифікуєш поведінку. - 4 9:39 Ти вирішуєш
Три варіанти: хибна тривога — і ти закриваєш випадок; дрібний інцидент — і ти опрацьовуєш його за готовою інструкцією; серйозний інцидент — і ти передаєш його далі. Тут цього сліду тобі замало. Завдання з обслуговування не значиться в жодному списку, а комп’ютер належить людині, яка у відпустці. Ти передаєш випадок далі.
Ескалація. Передати на наступний рівень. Це не провал, а передбачений шлях: на початковому рівні ти маєш розпізнавати, а не розв’язувати все самостійно. - 5 9:48 Ти це записуєш
Що сталося, що перевірено, яке рішення ухвалено і чому. Короткими, чіткими реченнями. Колега, яка перейме випадок, має зрозуміти його, не питаючи тебе. Цю частину багато початківців недооцінюють; у професії вона — невід’ємна частина щоденної роботи.
Звіт про випадок. Письмове завершення кожного випадку. У цій професії цінують ретельну роботу й акуратну документацію, а не швидкість.
Так минає весь день. Скільки тривог надходить, дуже різниться від фірми до фірми. Між ними — запитання зсередини компанії: колеги пересилають підозрілі листи й хочуть знати, чи вони справжні. У багатьох командах це перше завдання, яке нові колеги виконують самостійно. Ціла зміна з 8 до 16 години чекає на тебе в SOC‑Simulator.
Відео
Та сама професія за 51 секунду
Що Junior SOC Analyst насправді робить цілий день.
Звук вимкнено, поки ти його не ввімкнеш.
Підтверджені цифри
А скільки є таких вакансій?
Це запитання стоїть у заголовку сторінки, тому ми відповідаємо на нього, спираючись на джерела — зокрема й на ту цифру, яка говорить проти цієї професії.
Обидва твердження правдиві одночасно. Компанії шукають довго і беруть також людей без відповідної освіти. Водночас у 2025 році зареєстровано менше вакансій, ніж у 2024. Розраховуй на довший пошук роботи і на відмови. Хто знає це заздалегідь, той не зупиняється після третьої.
Чотири види роботодавців
Хто оголошує такі вакансії
Банки і страхові компанії, промисловість, постачальники енергії та води, лікарні, торговельні мережі, телекомунікації.
З часом ти добре знаєш системи однієї-єдиної компанії й тому швидше помічаєш, що там не в нормі.Вони обслуговують кількох клієнтів одночасно. Фаховий термін — Managed Security Service Provider, скорочено MSSP.
Різні середовища, а отже різні випадки. Робота йде за чіткими строками, часто позмінно.Федеральні органи, землі, громади, виші, державні клініки.
Наймають за тарифною сіткою, посади оголошують публічно. Деякі вимагають перевірку на благонадійність або розширену довідку про несудимість; що саме потрібно, написано в оголошенні.У малих і середніх фірмах безпека — частина роботи IT, поряд із підтримкою користувачів та адмініструванням.
Для початку це можливий шлях. Скажемо чесно: частка суто безпекової роботи тут менша, і ти менше вчишся в досвідчених аналітиків.Чесне запитання
Чого ці 36 хвилин вимагають від тебе
- Уважність до дрібниць — Різниця між справжнім і підробленим листом часто в одній переставленій літері в адресі відправника. Хто дивиться уважно, той у виграші.
- Терпіння до повторень — Випадок вище був хибною тривогою, і більшість такі. Залишатися уважним, коли знову нічого за цим немає, — ось справжня складність.
- Уміння писати — Кожен випадок закінчується текстом, який колега розуміє без додаткових запитань. Досконала німецька не потрібна, а от впорядкована — так.
- Читати англійською — Фахові тексти, повідомлення та інтерфейси інструментів часто англійські. Говорити нею на багатьох посадах не потрібно.
- Незвичний робочий час — Деякі команди безпеки працюють цілодобово, також уночі та у вихідні, інші — лише в офісні години. З’ясуй завчасно, що підходить саме твоєму життю.
А чим ця професія не є: бойовиком. Це робота за екраном: читати, порівнювати, шукати в довідниках, вирішувати, записувати. Хто хоче сам атакувати, шукає іншу професію.
З підвищення кваліфікації
З чим ти подаєшся на таку вакансію
В останній день у тебе буде більше, ніж аркуш паперу. Що відбувається за ці дев’ять місяців, написано в навчальному плані.
- Сертифікат CYBERSQUAD Akademie — Підтвердження про завершене підвищення кваліфікації, з номером допуску цього курсу. Внутрішній документ закладу, а не диплом професійної освіти, як у Industrie- und Handelskammer (IHK, Торгово-промислова палата).
- До трьох сертифікацій від TryHackMe — SEC0, SEC1 і SAL1, кожна після складеного іспиту, перевірити можна через Credly. Завершення підвищення кваліфікації від них не залежить, а друга спроба іспиту тобі нічого не коштує.
- Звіти про випадки, як той вище — Із SOC‑Simulator. Вони показують, як ти опрацьовуєш і документуєш інцидент. Саме про це питають на співбесіді.
- Готові документи для працевлаштування — Резюме для німецького ринку праці, профіль LinkedIn, портфоліо на GitHub із власних невеликих програм і дві відпрацьовані співбесіди: одна з людиною з відділу кадрів, одна з фахівцем з IT‑безпеки.
Чого тобі бракує: досвіду роботи в справжній компанії. Тут у всіх початківців та сама проблема, і ми цього не замовчуємо. У розмові називай симулятор так, як є: тренувальне середовище. Але ти все одно можеш розповісти, як опрацьовуєш випадок і як його описуєш.
Прямо і чесно
Що ми обіцяємо, а що ні
- Робочого місця ми не гарантуємо — Ми навчальний заклад, а не служба працевлаштування. У нас немає вакансій, які ми могли б комусь дати. Якщо хтось обіцяє тобі роботу, він обіцяє те, чого не зможе дотримати.
- Ми не називаємо частку працевлаштованих — Наша перша група має стартувати 2 листопада 2026 р. Тому цифр про випускниць і випускників у нас поки що немає. Вигаданих ти від нас не отримаєш, прикрашених теж.
- Наведений вище діапазон зарплат — це не обіцянка — Він показує, що є звичним на ринку, а не те, скільки отримаєш саме ти. Як у Німеччині говорять про зарплату, ми відпрацьовуємо в останні три тижні курсу.
- Це ми обіцяємо — 1400 навчальних одиниць по 45 хвилин, повністю наживо з викладачем, з понеділка до п’ятниці. У документі про допуск написано: асинхронних частин — 0. До того ж підготовка до трьох іспитів TryHackMe, три тижні підготовки заявок на роботу і внутрішній сертифікат закладу, якщо ти регулярно відвідуєш заняття і завершуєш навчання.
- Це ти маєш зробити самостійно — Подавати заявки. Витримувати відмови. Не зупинятися.
Чесні відповіді
Часті питання про професію
Якщо твого питання тут немає, зателефонуй: 0211 81994488, з понеділка до п’ятниці. Спершу відповідає Marsí, наша ШІ-консультантка; за бажанням тобі передзвонить працівник. Більше питань — у частих питаннях.
Чи точно я матиму роботу після цих дев’яти місяців?
Чи потрібна мені вища освіта або професійна освіта в IT?
Чи доведеться працювати вночі або у вихідні? Чи можна працювати з дому?
Скільки мені потрібно англійської і скільки німецької?
У мене немає німецького паспорта, або мені понад 45.
Дві хвилини. І ти знатимеш, яке правило діє для тебе.
Підвищення кваліфікації «AI-Driven Security Operations Specialist» стартує 2 листопада 2026 р., дев’ять місяців, повна зайнятість, онлайн. Витрати може взяти на себе Bildungsgutschein (ваучер на навчання). Це послуга на розсуд відомства: про фінансування вирішує Agentur für Arbeit (служба зайнятості) у твоєму окремому випадку.