Technologia Ścieżka zawodowa

Analityk SOC Tier 2

Oceniaj alerty bezpieczeństwa, łącz dowody, dokumentuj zakres incydentu i uzgadniaj bezpieczne przekazanie sprawy.

Rozpocznij kurs Zobacz program · 6 lekcji

Praca w trzech krokach

Przyjmij eskalację
Rozwiń oś zdarzeń
Przekaż decyzję

Na czym polega praca?

Przyjmij eskalację: Sprawdź źródło, czas, zasób i stan usługi.
Rozwiń oś zdarzeń: Zestaw telemetrię, kontekst i obszary bez danych.
Przekaż decyzję: Zapisz dowody, ryzyko, właściciela i następny termin.

Z jakich narzędzi korzystasz?

Przykładowe programy, dokumenty i wyposażenie. Konkretny zestaw zależy od miejsca pracy.

Formularz sprawy: Sprawdź wymagane pola i odnotuj, jakich informacji brakuje.
Notatka z przekazania: Zapisz najważniejszą informację, następny krok i osobę, która go przejmuje.

Jakich umiejętności potrzebujesz?

Umiejętności twarde

Ocena alertów
Korelacja zdarzeń
Reagowanie na incydenty

Na początek: Zapisz cztery pola potrzebne przy przejęciu alertu.

Umiejętności miękkie

Przećwicz, jak powiedzieć to w pracy:

„Mam alert z dwóch źródeł, nadal potwierdzam zasięg.”
„W notatce rozróżniam obserwacje i hipotezy.”

Program kursu

Zacznij od pierwszej lekcji lub wybierz temat. W każdym rozdziale znajdziesz przykład, schemat i ćwiczenie.

Podstawy

Praca krok po kroku

Trudniejsze sytuacje

Kompendium zawodu

Pojęcia w pracy

Alert: Sygnał wymagający oceny na podstawie kontekstu i danych.
Incydent bezpieczeństwa: Zdarzenie lub powiązane zdarzenia kwalifikowane zgodnie z procesem organizacji.
Korelacja: Zestawienie zdarzeń ze wspólną tożsamością, zasobem lub przedziałem czasu.
SIEM: System gromadzenia i analizowania zdarzeń bezpieczeństwa.
Ograniczenie skutków: Uzgodniona reakcja mająca zmniejszyć wpływ incydentu na organizację.

Zwroty w typowych sytuacjach

„Mam alert z dwóch źródeł, nadal potwierdzam zasięg.”: Oddzielasz siłę sygnału od ustalonego zakresu.
„W notatce rozróżniam obserwacje i hipotezy.”: Ułatwiasz kolejnemu analitykowi ocenę dowodów.
„Czy właściciel potwierdził plan ograniczenia skutków?”: Sprawdzasz podstawę działania wpływającego na usługę.

Warto wiedzieć przed pierwszym dniem

Kod na ekranie komputera — Ilustracja branży · Zdjęcie Rob Wingate / Unsplash

Mowa ciała w pracy

Przy omawianiu usterki odwróć ekran tak, żeby druga osoba widziała ten sam fragment. Pokaż jedno miejsce naraz, zrób pauzę i poczekaj na potwierdzenie.

Źródła do nauki NIST SP 800-61 Rev. 3 — reagowanie na incydenty

Przećwicz rozmowę kwalifikacyjną

Odpowiedz na głos, a potem rozwiń przykładową odpowiedź.

Jak odróżniasz alert od incydentu?

Uzupełniam kontekst, sprawdzam niezależne zdarzenia i stosuję zasady kwalifikacji. Alert jest punktem wyjścia.

Co robisz, gdy brakuje logów z jednego systemu?

Zapisuję lukę, szukam dozwolonych źródeł uzupełniających i przekazuję, jak brak wpływa na ocenę.

Zadanie rekrutacyjne

Do SOC trafiają alert o zmianie uprawnień i zgłoszenie niedostępnego konta pracownika. Zespół IT zgłasza zaplanowane prace, ale czas i zakres nie są jeszcze potwierdzone. Przygotuj notatkę do eskalacji.

Plan pracy nad zadaniem

Przyjmij eskalację
Rozwiń oś zdarzeń
Przekaż decyzję

Pokaż kryteria wykonania

Oddzielasz alerty od potwierdzonych działań.
Sprawdzasz właściciela, harmonogram i zasoby objęte zmianą.
Opisujesz zakres niepewności oraz warunek eskalacji.

Pierwszy dzień w pracy

Ustal źródła zdarzeń, klasyfikację priorytetów, poziomy eskalacji i uprawnienia do działań ograniczających skutki.

Widełki wynagrodzeń

Cybersecurity SOC Analyst Tier 2 · Rekrutacje z 2025 r. · Polska · pełny etat · miesięcznie brutto

Polska: 15 000–20 000 zł

Źródło Hays Poland, raport płacowy 2026, s. 62

Oferty pracy

Otwórz wyniki dla hasła „analityk soc tier 2” na portalu pracy.

Pracuj.pl ↗ RocketJobs ↗

Inne kursy z tej branży

Wszystkie kursy w branży: Technologia →