Аналитик первой линии SOC (Security Operations Center) — это «глаза» безопасности компании. Его задача — мониторинг событий, первичный анализ алертов и эскалация инцидентов.
Понимание модели OSI, TCP/IP, DNS, HTTP/S, SMTP. Умение анализировать трафик в Wireshark.
Администрирование Windows (AD, Event Logs) и Linux (Bash, Log-файлы в /var/log).
CIA Triad, типы атак (DDoS, Phishing, SQLi, Brute-force), основы криптографии.
Сбор и корреляция логов. Примеры: Wazuh, ELK Stack, Splunk, Microsoft Sentinel.
Работа с EDR/XDR решениями для защиты хостов и анализа активности процессов.
Использование фидов и баз данных (VirusTotal, Any.Run, AbuseIPDB) для обогащения данных.
База знаний о тактиках и техниках атакующих. Основной инструмент для классификации действий хакеров.
Модель Lockheed Martin, описывающая этапы кибератаки от разведки до кражи данных.
Стандарты реагирования на инциденты. Жизненный цикл: Подготовка -> Обнаружение -> Локализация -> Удаление -> Восстановление.