Аналитик безопасности (SOC Tier 1/2/3).

Сотрудник центра операций безопасности, отслеживающий оповещения, расследующий инциденты и эскалирующий угрозы; обычно работа выстроена по уровням от Tier 1 (первичная сортировка) до Tier 3 (углублённое расследование). Относится к категории Роли и карьера в кибербезопасности.

Сотрудник центра операций безопасности, отслеживающий оповещения, расследующий инциденты и эскалирующий угрозы; обычно работа выстроена по уровням от Tier 1 (первичная сортировка) до Tier 3 (углублённое расследование).

Аналитик безопасности работает в центре операций безопасности (SOC) и отвечает за обнаружение, сортировку и реагирование на потенциальные инциденты. Аналитики Tier 1 следят за очередями SIEM, EDR и XDR, проверяют срабатывания по плейбукам и эскалируют истинные положительные. Tier 2 ведут более глубокие расследования, коррелируют события между инструментами, изолируют затронутые узлы и владеют тикетами инцидентов. Tier 3 разбирают сложные инциденты, занимаются threat hunting, создают детекции и настраивают SIEM. Отчётность, как правило, идёт через SOC-менеджера к директору по операциям безопасности или CISO. Типичные требования — высшее образование, практический опыт с платформами SIEM и EDR, сертификаты Security+, BTL1, GCIA, GCIH или CySA+.

Защита от Аналитик безопасности (SOC Tier 1/2/3) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: SOC-аналитик, Аналитик по кибербезопасности.