ما هو SOC Analyst وما هي خارطة الطريق لتعلمه

وعليكم السلام ورحمة الله وبركاته.

إن محلل أمن العمليات (SOC Analyst) هو متخصص أمن سيبراني يعمل في مركز عمليات الأمن (SOC) وهو مركز مراقبة يعمل على مدار الساعة لرصد وتحليل ومنع الهجمات الإلكترونية على أنظمة المؤسسة.

و المهام الرئيسية لمحلل SOC:

• المراقبة المستمرة :
  • مثل مراقبة أدوات الأمن (SIEM، IDS/IPS، EDR).
  • رصد الأنشطة المشبوهة والتنبيهات الأمنية
• التحقيق الأولي : 
  • تحليل التنبيهات وتحديد خطورتها.
  • جمع الأدلة والبيانات ذات الصلة.
• الاستجابة للحوادث :
  • احتواء الهجمات كعزل الأنظمة المصابة.
  • القضاء على التهديدات.
  • استعادة الأنظمة المتأثرة
• التوثيق والإبلاغ :
  • توثيق الحوادث والتحقيقات.
  • إعداد تقارير للمستويات الإدارية

وإليك خارطة المسارات التعليمية والمهارات المطلوبة:

أولا المرحلة الأساسية (المستوى المبتدئ) :

1. أساسيات الشبكات (Networking)

• CCNA أو Network+ (شهادة مفيدة)
• فهم TCP/IP، DNS، DHCP، VLANs

2. أنظمة التشغيل:

• Windows (الإدارة والأمن)
• Linux (الأوامر الأساسية والإدارة)

3. أساسيات الأمن السيبراني :

• CIA Triad (السرية، السلامة، التوافر)
• أنواع التهديدات والهجمات
• مفاهيم الـ Firewall، IDS/IPS

ثانيا المرحلة المتوسطة (التخصص في SOC) :

4. أدوات SOC الأساسية

• SIEM (Splunk، QRadar، ArcSight)
• EDR/XDR (CrowdStrike، Microsoft Defender)
• أدوات التحليل (Wireshark، VirusTotal)

5. تحليل البرامج الضارة :

• أساسيات الـ Malware Analysis
• أدوات الاستخراج والتجزئة (Hashing)

6. الاستجابة للحوادث:

• فهم دورة حياة الحادث
• منهجيات التحقيق

ثالثا المرحلة المتقدمة :

7. التهديدات المتقدمة (APT)
8. الذكاء التهديدي (Threat Intelligence)
9. الأتمتة (Python، PowerShell)

وإليك الشهادات المعترف بها:

للبداية:

• CompTIA Security+
• Cisco CyberOps Associate

للمستوى المتوسط:

• GIAC Certified Intrusion Analyst (GCIA)
• Certified SOC Analyst (EC-Council CSA)

للمستوى المتقدم:

• GIAC Certified Incident Handler (GCIH)
• Certified Information Systems Security Professional (CISSP)

وإليك مسارات التطور الوظيفي:

محلل SOC مبتدئ (L1) 
       ↓
محلل SOC متقدم (L2) 
       ↓
محقق حوادث (Incident Responder)
       ↓
مهندس أمن (Security Engineer)
       ↓
رئيس فريق SOC (SOC Manager)

وإليك قنوات يوتيوب مفيدة:

باللغة الإنجليزية:

• NetworkChuck
• John Hammond
• The Cyber Mentor
• 13Cubed

باللغة العربية:

• Mohamed Alaa - Cyber Security

بتاريخ الآن قال محمد عاطف25:

وعليكم السلام ورحمة الله وبركاته.

إن محلل أمن العمليات (SOC Analyst) هو متخصص أمن سيبراني يعمل في مركز عمليات الأمن (SOC) وهو مركز مراقبة يعمل على مدار الساعة لرصد وتحليل ومنع الهجمات الإلكترونية على أنظمة المؤسسة.

و المهام الرئيسية لمحلل SOC:

• المراقبة المستمرة :
  • مثل مراقبة أدوات الأمن (SIEM، IDS/IPS، EDR).
  • رصد الأنشطة المشبوهة والتنبيهات الأمنية
• التحقيق الأولي : 
  • تحليل التنبيهات وتحديد خطورتها.
  • جمع الأدلة والبيانات ذات الصلة.
• الاستجابة للحوادث :
  • احتواء الهجمات كعزل الأنظمة المصابة.
  • القضاء على التهديدات.
  • استعادة الأنظمة المتأثرة
• التوثيق والإبلاغ :
  • توثيق الحوادث والتحقيقات.
  • إعداد تقارير للمستويات الإدارية

وإليك خارطة المسارات التعليمية والمهارات المطلوبة:

أولا المرحلة الأساسية (المستوى المبتدئ) :

1. أساسيات الشبكات (Networking)

• CCNA أو Network+ (شهادة مفيدة)
• فهم TCP/IP، DNS، DHCP، VLANs

2. أنظمة التشغيل:

• Windows (الإدارة والأمن)
• Linux (الأوامر الأساسية والإدارة)

3. أساسيات الأمن السيبراني :

• CIA Triad (السرية، السلامة، التوافر)
• أنواع التهديدات والهجمات
• مفاهيم الـ Firewall، IDS/IPS

ثانيا المرحلة المتوسطة (التخصص في SOC) :

4. أدوات SOC الأساسية

• SIEM (Splunk، QRadar، ArcSight)
• EDR/XDR (CrowdStrike، Microsoft Defender)
• أدوات التحليل (Wireshark، VirusTotal)

5. تحليل البرامج الضارة :

• أساسيات الـ Malware Analysis
• أدوات الاستخراج والتجزئة (Hashing)

6. الاستجابة للحوادث:

• فهم دورة حياة الحادث
• منهجيات التحقيق

ثالثا المرحلة المتقدمة :

7. التهديدات المتقدمة (APT)
8. الذكاء التهديدي (Threat Intelligence)
9. الأتمتة (Python، PowerShell)

وإليك الشهادات المعترف بها:

للبداية:

• CompTIA Security+
• Cisco CyberOps Associate

للمستوى المتوسط:

• GIAC Certified Intrusion Analyst (GCIA)
• Certified SOC Analyst (EC-Council CSA)

للمستوى المتقدم:

• GIAC Certified Incident Handler (GCIH)
• Certified Information Systems Security Professional (CISSP)

وإليك مسارات التطور الوظيفي:

محلل SOC مبتدئ (L1) 
       ↓
محلل SOC متقدم (L2) 
       ↓
محقق حوادث (Incident Responder)
       ↓
مهندس أمن (Security Engineer)
       ↓
رئيس فريق SOC (SOC Manager)

وإليك قنوات يوتيوب مفيدة:

باللغة الإنجليزية:

• NetworkChuck
• John Hammond
• The Cyber Mentor
• 13Cubed

باللغة العربية:

• Mohamed Alaa - Cyber Security

شكرا جزيلا لك اخي محمد على الرد المفصل احييك على هذا المجهود