1714466954
2024-04-30 08:49:11
彼らの目は、警告メッセージがスクロールする画面の壁に釘付けになり、昼夜を問わずセキュリティを確保しているネットワークやコンピュータへのわずかなハッカーの侵入を追跡しています。 デジタル世界のこれらの新しい自警団は、セキュリティ オペレーション センター (SOC)、またはフランス語でセキュリティ オペレーション センターのアナリストです。
ハイレベルのコンピュータ サイエンティスト (最低 bac + 3 ですが、より多くの場合は bac + 5 のエンジニア) は、独自の SOC を持つ企業内で、または複数のクライアントの監視を担当するサービス プロバイダーとして、週 7 日交代でチームで働いています。 「私たちは、リアルタイムでログを報告するプローブ、一種のログブックのおかげで、彼らに起こったことすべてを収集します。 (事件) » は、SOC のサービスを提供する会社 Ziwit の社長である Mohammed Boumediane 氏の要約です。 彼にとって、アナリストの信条は「検出、識別、分離、修正」という 4 つの単語に含まれています。
大手コンピューター サイエンス学校の Epita は、これらの専門家のためのエリート インキュベーターの 1 つです。 彼らは「攻撃の拡散を阻止するために何が起こっているのかを理解し、その後、被害を除去し、攻撃者が残したソフトウェアを特定する必要がある」と、メジャー校の教育マネージャー、ピエール・パレンド氏は大まかに説明する。 サイバーセキュリティ レピタより。
非常に専門的なジェネラリスト
この 21 世紀の警備部隊内では、任務は 3 つのカテゴリーの専門家に分割されています。 「レベル 1 アナリストは毎日監視を行い、簡単なアラートに対応し、大きな問題が発生しているかどうかを判断します」とピエール・パレンド氏は説明します。 レベル 2 の人々は危機を解決する責任があります。 レベル 3 では、予防、予測を実行し、脅威を特定します。 »
もちろん、SOC アナリストはマシンのけいれんを肉眼で観察するわけではありません。 彼らは、IDS (侵入検知器)、SIEM、数十億のデータを収集して読み取ることができる実際の管制塔などのツールを利用して、不審な動きを報告します。 最後に、ソフトウェア発行者、研究者、または知識のあるユーザーが公開した脆弱性のリストを調査します。
長いトレーニングコースを開始する前に、モハメッド・ブーメディアヌ氏が表現するように、この「知的に疲れるがやりがいのある」仕事に必要な資質とソフトスキルをすべて備えていることを確認する必要があります。 「この職業は、IT 全般に関する優れた背景が必要であり、1 つのテクノロジーだけを知っているわけではなく、技術的に非常に高度である必要があるため、超ジェネラリストでもある愛好家のための職業です。」と彼は続けます。 細心の注意を払い、継続的にトレーニングを続ける必要があります。 クライアントに定期的にレポートを作成する際には、優れたライティングスキルが必要です。 »
2025 年に 20,000 のポジション
Epita の Pierre Parrend 氏によると、SOC アナリストは「好奇心、分析と総合の精神」によって動かされ、「グループで働き、コミュニケーションする能力」を持ち、「揺るぎない裁量権」を発揮しなければなりません。
当面の失業のリスクはありません。 「フランスでは現在、少なくとも15,000のポジションが空いています。 サイバーセキュリティ全般 » は、Epita の継続教育責任者である Sylvie Frainais を評価します。 「2025 年には、20,000 人の SOC アナリストが必要になるでしょう」と Mohammed Boumediane 氏は予測しています。「欧州の NIS 2 指令により、一定規模の企業にはセキュリティ オペレーション センターの設置が義務付けられるためです。 » これらのポジションは多数あり、魅力的な報酬を提供しています。若手の年間総額 30,000 ユーロから、経験のある平均総額 60,000 ユーロまでです。
学問の面では、エピタのような学校は若者に学士号（学士号取得後3年）または工学士の学位（2年間の準備授業、その後3年間の課程）を提供している。 独学の成人には再訓練は不可能です。 「これは、ネットワーク エンジニア、IT 開発マネージャーなど、すでに実証済みの技術的知識を備えた IT プロフェッショナル、および技術的な IT の経験を持つ少なくとも bac + 2 を持つ人々のスキルの向上です」と Sylvie Frainais 氏は警告します。 Ziwit Academy では、先に進む前に、受験者は英語、フランス語、論理のテストに合格する必要があります。
女性にはそこに自分の居場所があります。 「彼らは男性とは異なる見た目とアプローチを持っています」とモハメド・ブーメディアヌは観察します。 私は 4 つのチームをローテーションしており、各チームに常に 1 人か 2 人を入れるようにしています。 »
あなた次第。 書籍: 『Cybersecurity for Dummies』、Joseph Steinberg 編 First Interactive、480 ページ、24.95 ユーロ。 「コンピュータ セキュリティ – エシカル ハッキング: 自分自身をよりよく守るための攻撃を学ぶ」、ACISSI 協会のホワイト ハッカーによる、Eni Editions、970 ページ、54 ユーロ。 サイト : www.cidj.com/metiers/analyste-soc-security-operation-center ; www.epita.fr/nos-domaines-dexpertise/cybersecurite。
彼女は雇用しています: 「私たちは年間約 50 人を採用しています。」
Camille Conrad は、デジタル サービスのビジネス コンサルティングのリーダーであるキャップジェミニの人材獲得専門家サイバーセキュリティです。 同社は、SOC アナリストなどのサイバーセキュリティ専門家を含む、世界中で 350,000 人の従業員を雇用しています。
投稿。 「フランス全土で年間約 50 人の SOC アナリストを採用しています」と Camille Conrad 氏は認めます。 私のパカとオーヴェルニュ – ローヌ アルプ部門では、2024 年に 6 名を雇用する予定で、すでに 4 名が雇用されています。 »
ミッション。 「仕事の中心は、不審なアクティビティや悪意のあるアクティビティを検出することです。 そのため、当社はトゥールーズにセキュリティ オペレーション センター (SOC) を置き、アナリストがクライアントのインシデントに対応しています。 しかし、顧客を訪問し、状況を調査し、適切な実践方法を示し、推奨される解決策を提供するなど、予防の役割も担っています。 セキュリティと通関上の理由から、在宅勤務は制限されています。 »
プロフィール。 「このポジションには bac + 3 の資格を持つ人が募集されていますが、実際には bac + 5 の資格を持つエンジニアを 100% 採用しており、サイバーセキュリティの専門知識を持っているエンジニアのほうが優れています。 クライアントと英語で話したり書いたりできる人を求めています。 私たちは心の状態、好奇心を観察します。 情熱的な一面もあります。 »
賃金。 「SOC アナリストは、たとえ若手であっても、年間総収入 40,000 ユーロからスタートします。 (12か月以上), 地域によって多少の違いはありますが、4～5年後には55,000ユーロに達することもあります。 »
発展。 「ほとんどの SOC アナリストは管理職に昇進し、サイバーセキュリティ プロジェクト マネージャーになることもできます。 »
#この職業が募集しているのは攻撃を防止および阻止するサイバーセキュリティ #アナリストです