SOC analyst
Alert monitor ও correlate করে benign activity থেকে plausible threat আলাদা, evidence document আর পরিষ্কারভাবে escalate করা।
System নিরাপদ রাখুন · ক্যারিয়ার গাইড
Security Operations (SOC ও Incident Response)
প্রতিটি anomaly-কে attack ঘোষণা না করে log, alert আর report থেকে evidence-led detection ও response তৈরি করুন।
এক নজরে ক্যারিয়ার
কাজের চাপ কেমন
তিনটি dot মানে ‘ভালো’ নয়। শুধু বোঝায়—এই ক্যারিয়ারে ওই ধরনের কাজ বেশি আসে।
কোডিং
গণিত
সিস্টেমের গভীরতা
অনুসন্ধান
সৃজনশীলতা
যোগাযোগ
Production-এর দায়িত্ব
আসল কাজ
একটি সত্যিকারের সপ্তাহে যা করতে হতে পারে
- Normal behavior-এর সঙ্গে মিলিয়ে security telemetry monitor আর alert triage করা।
- Identity, endpoint, network আর application evidence মিলিয়ে timeline বানানো।
- Escalation-এর আগে confidence, impact আর unanswered question document করা।
- Confirmed incident-এ containment, recovery আর communication support করা।
- False positive আর incident থেকে শিখে detection ও playbook উন্নত করা।
বাস্তব কথাটা
Tutorial শেষ করা আর production-এর ফলাফলের দায় নেওয়া এক দক্ষতা নয়। এই page-এর কাজ hype তোলা নয়—দুটোর মাঝের ফাঁকটা দেখানো।
এই ক্ষেত্রের ভেতরের পথ
একটি title-এর আড়ালে কয়েক ধরনের কাজ থাকে
শুরুতেই একটি specialization স্থায়ীভাবে বেছে নিতে হবে না। কাজগুলোর পার্থক্য বুঝে ছোট experiment দিয়ে fit যাচাই করুন।
Incident responder
Confirmed incident investigate, containment ও recovery support, evidence preserve এবং চাপের মধ্যে coordinate করা।
Detection engineer / threat hunter
Threat hypothesis-কে testable telemetry ও detection-এ রূপ দিয়ে gap আর noisy assumption measure করা।
Digital forensics
Evidence integrity আর legal process মেনে evidence acquire ও analyze করা; গভীর specialization-এ supervised practice দরকার।
ভালো লাগতে পারে যদি
কৌতূহলের ছোট ইঙ্গিত
- অসম্পূর্ণ evidence থেকে কী ঘটেছে reconstruct করতে ভালো লাগে।
- Alert urgent মনে হলেও methodical থাকতে পারেন।
- Cause খোঁজার মতো precise timeline লেখাকেও গুরুত্বপূর্ণ মনে হয়।
কঠিন লাগতে পারে যদি
যে অংশটি অস্বস্তিকর হতে পারে
- Shift work, repeated false positive বা বারবার focus ভাঙা একেবারেই unacceptable লাগবে।
- আগে ordinary explanation যাচাই না করে dramatic conclusion পছন্দ করেন।
- Sensitive log protect আর escalation document করাকে bureaucracy মনে হয়।
বাস্তবসম্মত একটি দিন
প্রতিদিন এমন হবে না, তবে চাপের স্বাদটা এমন হতে পারে
এই timeline কোনো সাজানো career fantasy নয়; সাধারণ কয়েকটি কাজের সম্ভাব্য মিশ্রণ।
Handover queue review করে রাতে normal behavior কেমন ছিল establish করা।
Escalate করার আগে identity alert-এর সঙ্গে endpoint ও network evidence correlate করা।
Noisy detection tune করে এখনও কোন evidence missing থাকবে document করা।
কীভাবে শিখবেন
Checklist নয়—ধাপে ধাপে এগোনোর পথ
ভিত্তি
- Networking, DNS, HTTP, operating system আর identity basics।
- Linux/Windows log, timestamp, process আর অল্প scripting।
- Authorization, privacy, evidence handling আর incident terminology।
মূল দক্ষতা
- Telemetry source, log query, baseline আর alert triage।
- Hypothesis testing, timeline, severity আর escalation।
- Incident response, detection logic আর checklist নয়—map হিসেবে ATT&CK।
হাতে-কলমে কাজ
- Harmless fictional authentication-log alert triage করুন।
- Evidence timeline বানিয়ে fact আর hypothesis আলাদা করুন।
- একটি detection query লিখে benign case test আর escalation note বানান।
পরে
- Detection engineering, threat hunting আর threat intelligence।
- Cloud, identity, endpoint আর network-specialized operations।
- Appropriate supervision-সহ incident command, malware analysis আর digital forensics।
যেগুলো এখনই না শিখলেও চলবে
এখনই নয়—কারণ কোনটার পর কোনটা শিখছ, সেটি জরুরি
- Log কোথা থেকে আসে explain করার আগেই SIEM course কেনা।
- Real company log, secret বা malware public tool-এ upload করা।
- প্রতিটি alert-কে incident বা প্রতিটি ATT&CK box-কে required coverage ভাবা।
ভবিষ্যতের আপনি বলছেন
‘পরে’ মানে অপ্রয়োজনীয় নয়। ভিত তৈরি হওয়ার আগে শিখলে শুধু context-টাই থাকবে না।
AI ও এই ক্যারিয়ার
কাজ কতটা automate হতে পারে
এটি replacement-এর শতকরা হিসাব নয়। AI-এর ক্ষমতা বদলাবে; তাই কাজ, বিচারবোধ আর দায়িত্ব—তিনটাকে আলাদা করে দেখুন।
Routine alert summary
AI repetitive log context ছোট করতে পারে; timestamp বাদ, causality invent বা sensitive data expose-ও করতে পারে।
আপনার করণীয়: Approved tool-এ minimized data ব্যবহার করে প্রতিটি event original evidence দিয়ে verify করুন।
Correlation আর incident hypothesis
AI connection suggest করতে পারে; local context ছাড়া normal business activity আর attacker behavior একই রকম লাগতে পারে।
আপনার করণীয়: Competing hypothesis লিখে telemetry দিয়ে falsify করুন আর conclusion-এর সঙ্গে confidence দিন।
Containment, escalation আর accountable communication
Service disrupt, evidence preserve আর affected মানুষকে notify করতে authority ও situational judgment লাগে।
আপনার করণীয়: Playbook, clear handover আর escalation boundary practice করুন; generated confidence-কে approval-এর বিকল্প ভাববেন না।
বাছাই করা শেখার রিসোর্স
Learn → Practice → Go deeper
কতগুলো resource জমিয়েছেন, সেটি progress নয়। দরকারি অংশটুকু শেষ করে কিছু বানান।
Cyber Defense Analyst work role
Alert correlation, documentation আর escalation-সহ defensive analysis কাজের official task-level description।
এতটুকু করুন: Role purpose, core task আর knowledge list পড়ুন। Evidence-based monitoring ও escalation-কে সিনেমার SOC থেকে আলাদা করে বুঝতে এটি ব্যবহার করুন।
শেষবার যাচাই:
NIST SP 800-61 Rev. 3 — Incident Response
Current vendor-neutral incident-response guidance; detection ও recovery-কে organizational risk-এর সঙ্গে যুক্ত রাখে।
এতটুকু করুন: Executive summary আর incident-response life-cycle consideration দিয়ে শুরু করুন। একটি fictional incident-এ preparation, detection, response আর recovery map করুন; publication-টিকে tool tutorial ভাববেন না।
শেষবার যাচাই:
Get Started with MITRE ATT&CK
Observed adversary behavior, detection আর defensive gap নিয়ে ভাবার maintained common language।
এতটুকু করুন: Tactic, technique, procedure আর detection/analytics use case বুঝুন। Available log evidence-এর সঙ্গে অল্প কয়েকটি relevant behavior map করুন; 100% matrix coverage-এর পেছনে ছুটবেন না।
শেষবার যাচাই:
এবার কী করবেন
এবার নিজের জন্য কোন evidence বানাবে?
কাছাকাছি আরও কিছু পথ
Skill থেকে গন্তব্য
এই skill নিয়ে কোথায় এগোবেন?
Career roadmap বলে কী শিখবেন। Goal guide বলে সেই skill দিয়ে কীভাবে এগোবেন। একটি পথ দিয়ে শুরু করুন; সব একসঙ্গে নয়।