SOC Analyst מול Penetration Tester: מה ההבדל ואיזה תפקיד מתאים לכם?

השוואה מהירה

מה עושה SOC Analyst?

• ✓עובר על התראות ממערכות SIEM, EDR, Firewall וענן.
• ✓בודק האם ההתראה לגיטימית או דורשת חקירה.
• ✓אוסף לוגים, כתובות IP, משתמשים, קבצים ו־Timeline.
• ✓מבצע פעולות הכלה לפי הרשאה ונוהל.
• ✓מתעד ומסלים אירועים לצוותים מתקדמים.
• ✓משפר חוקים, Dashboards ונהלי תגובה.

מה עושה Penetration Tester?

• ✓מגדיר Scope וכללי עבודה עם הלקוח.
• ✓ממפה נכסים ושירותים במסגרת ההרשאה.
• ✓בודק תצורה, הרשאות ופגיעויות באפליקציה או בתשתית.
• ✓מאמת חולשות באופן מבוקר ומצמצם סיכון לפגיעה.
• ✓מתעד ראיות ודרגת חומרה.
• ✓כותב דוח עם השפעה עסקית והמלצות תיקון.
• ✓מבצע Retest לאחר שהלקוח מתקן.

איזה בסיס צריך לשני התפקידים?

• ✓TCP/IP, DNS, HTTP, פורטים ושירותים.
• ✓Windows, Linux, משתמשים, הרשאות ותהליכים.
• ✓Active Directory ועקרונות אימות.
• ✓אבטחת Web בסיסית ופגיעויות נפוצות.
• ✓קריאת לוגים ויכולת תיעוד.
• ✓אנגלית טכנית ופתרון תקלות.

ההבדל מתחיל לאחר הבסיס. SOC מעמיק בזיהוי, SIEM, EDR ותגובה לאירועים. Pentest מעמיק במתודולוגיות בדיקה, Web, תשתיות, Enumeration וכתיבת ממצאים.

למי מתאים SOC?

• ✓מי שנהנה לחבר פרטים קטנים לתמונה אחת.
• ✓מי שמסוגל לתעדף תחת לחץ.
• ✓מי שאוהב עבודה תפעולית עם תהליך ברור.
• ✓מי שמוכן לעבוד במשמרות בחלק מהמשרות.
• ✓מי שרוצה מסלול כניסה רחב יחסית לסייבר.
• ✓מי שנהנה משיתוף פעולה עם IT, System ורשתות.

למי מתאים Pentest?

• ✓מי שנהנה לבדוק כיצד מערכת בנויה ואיפה היא נשברת.
• ✓מי שמוכן להשקיע זמן רב בבעיה ללא פתרון מיידי.
• ✓מי שאוהב Web, Linux, סקריפטים ומחקר טכני.
• ✓מי שמסוגל לכתוב דוח מדויק ולא רק למצוא חולשה.
• ✓מי שמבין מגבלות, בטיחות ואתיקה מקצועית.
• ✓מי שמוכן לבנות תיק עבודות לפני המשרה הראשונה.

יתרונות וחסרונות

האם אפשר לעבור מ־SOC ל־Pentest?

כן. ניסיון SOC מלמד כיצד ארגונים נראים, אילו לוגים קיימים וכיצד מזהים פעילות. כדי לעבור למסלול התקפי צריך להשלים תרגול ב־Web ובתשתיות, ללמוד מתודולוגיית בדיקה ולבנות דוחות ופרויקטים מורשים.

אפשר גם לנוע בכיוון ההפוך. Penetration Tester שמבין כיצד תקיפות נראות יכול להשתלב ב־Detection, Threat Hunting, Purple Team או Incident Response.

כיצד לבחור?

1. בצעו מעבדת SOC של חקירת לוג והתראה.
2. בצעו מעבדת Web מורשית וכתבו ממצא קצר.
3. בדקו באיזה תרגיל נהניתם גם מהחלקים האיטיים.
4. קראו מודעות דרושים אמיתיות לשני המסלולים.
5. דברו עם עובדים בתפקיד ושאלו על יום העבודה, לא רק על הכלים.
6. בחרו מסלול ראשון שמפתח בסיס ומאפשר לכם להיכנס לשוק.

סיכום

SOC ו־Pentest אינם גרסאות טובות ופחות טובות של אותו מקצוע. הם מסלולים שונים שמשלימים זה את זה. SOC מתמקד בזיהוי ותגובה שוטפים; Pentest מתמקד בבדיקה יזומה ומורשית. הבחירה הנכונה היא זו שמתאימה לאופי העבודה שאתם רוצים לבצע לאורך זמן.

שאלות ותשובות

מקורות

• NIST — NICE Workforce Framework
• MITRE ATT&CK
• OWASP Web Security Testing Guide