有没有懂SOC的，security operations center, 进来聊聊…主要是bank/financial company 的SOC，做 security monitoring, incident response这些，24/7 standby是躲不了的，可能钱比较多，想问问对一个初级管理层并且有家有娃的女生是个好的选择吗？工作强度怎样？做一段时间后再跳出去会容易吗？欢迎大家畅所欲言…… [本文发送自华新iOS APP] [saltwater (1-25 7:56, Long long ago)] [ 传统版 | sForum ][登录后回复]1楼
楼主是security analyst 吗？还是管理security analyst 的头目?
SA的工作是shift job , 12小时，工作两天休息两天。工作就是看log和分析。
薪水3千多吧，可以拼OT， OT是一整天的。[andylau1988 (1-25 12:14, Long long ago)]
[ 传统版 |
sForum ][登录后回复]2楼
女孩很多都做不久，因为要熬夜，工作强度不大，比较沉闷。做一段时间后看你自己进修如何？可以考虑Security consultant。
SOC的人大概做两年就不干了，但是个理想的踏脚石。[andylau1988 (1-25 12:19, Long long ago)]
[ 传统版 |
sForum ][登录后回复]3楼
24 standby 的很不爽不建议 [本文发送自华新iOS APP] [sonatam (1-25 12:22, Long long ago)] [ 传统版 | sForum ][登录后回复]4楼
(引用 andylau1988:女孩很多都做不久，因为要熬夜，工作强度不大，比较沉闷。做一段时间后看你自己进修如何？可以考虑Security consultant。
SOC的人大概做�...)我不是security analyst…也没有soc的经验，但是背景相关再加上有证，最近接了几个面试都是这种……
之前是做PM，application方面的，也是IT Security的一个分支
面的职位应该是AVP level，不需要做shift，但是要standby，不管几点有事情肯定是要回去做的，这点我也是很担心，不过公司是GIC，名字响亮，哈哈，有点心动
很犹豫是选择这样的工作还是再找PM的工作……
[本文发送自华新iOS APP]
[saltwater (1-25 13:02, Long long ago)]
[ 传统版 |
sForum ][登录后回复]5楼
(引用 sonatam:24 standby 的很不爽不建议)这也是我不满意的点……不知道是一直standby，还是有几个人可以轮着来 [本文发送自华新iOS APP] [saltwater (1-25 13:05, Long long ago)] [ 传统版 | sForum ][登录后回复]6楼
我卖过SIEM听客户讲工作不好做啊
常常背黑锅
又怕被裁
我觉得做security analysis 比较好一点
[本文发送自华新iOS APP]
[小花16 (1-25 13:15, Long long ago)]
[ 传统版 |
sForum ][登录后回复]7楼
好奇你是舍么征你应该不是technical 型的吧，有事发生叫你回去也是无补于事。[andylau1988 (1-25 13:19, Long long ago)] [ 传统版 | sForum ][登录后回复]8楼
要管整班SA,应该处理人事关系比较多吧。[andylau1988 (1-25 13:22, Long long ago)] [ 传统版 | sForum ][登录后回复]9楼
(引用 小花16:我卖过SIEM听客户讲工作不好做啊 常常背黑锅 又怕被裁 我觉得做security analysis 比较好一点)security analysis不就是做SIEM这些么……难道我理解错了？ [本文发送自华新iOS APP] [saltwater (1-25 13:32, Long long ago)] [ 传统版 | sForum ][登录后回复]10楼
(引用 andylau1988:好奇你是舍么征你应该不是technical 型的吧，有事发生叫你回去也是无补于事。)应该有至少一半的technical work…管也是管vendors…
technical方面对我来讲应该不陌生，pick up也不会太难
[本文发送自华新iOS APP]
[saltwater (1-25 13:34, Long long ago)]
[ 传统版 |
sForum ][登录后回复]11楼
(引用 saltwater:应该有至少一半的technical work…管也是管vendors… technical方面对我来讲应该不陌生，pick up也不会太难)很少女孩会linux和scripting .[andylau1988 (1-25 13:37, Long long ago)] [ 传统版 | sForum ][登录后回复]12楼
(引用 saltwater:security analysis不就是做SIEM这些么……难道我理解错了？)分析师买SOC一般都有买这个系统
SOC operation is different from securiy analysis
Analysis would advise how such SIEM sustem to be configured and developed where SOC operaiton stuff will use the system
我遇到的情况大概是这样
[本文发送自华新iOS APP]
[小花16 (1-25 13:38, Long long ago)]
[ 传统版 |
sForum ][登录后回复]13楼
(引用 andylau1988:很少女孩会linux和scripting .)我的工作环境里女人很少…：） [本文发送自华新iOS APP] [saltwater (1-25 13:59, Long long ago)] [ 传统版 | sForum ][登录后回复]14楼
(引用 小花16:分析师买SOC一般都有买这个系统 SOC operation is different from securiy analysis Analysis would advise how such SIEM sustem to be ...)明白了difference就是project or operation，security analysis是做project [本文发送自华新iOS APP] [saltwater (1-25 21:56, Long long ago)] [ 传统版 | sForum ][登录后回复]15楼