Network Security Analyst / Security Analyst ทำงานวันละอะไร?
Network Security Analyst (SOC Analyst, Security Operations Analyst) เป็นสายสายตาและหูขององค์กรด้านความปลอดภัย ทำงานใน SOC (Security Operations Center) หน้าที่หลัก 2 ด้าน:
- Proactive: ออกแบบ/ปรับปรุง Detection Rules, Threat Hunting, Vulnerability Management, Security Architecture Review
- Reactive: Monitor Alerts, Triage, Investigate, Respond, Remediate, Document, Report
Typical Daily Routine (วันทั่วไปของ SOC Analyst)
| เวลา | กิจกรรม |
|---|
| 08:30-09:00 | Shift Handover: อ่าน Shift Report, Ongoing Incidents, New Alerts, Threat Intel Updates |
| 09:00-11:00 | Alert Triage: ดู Alerts จาก SIEM (Splunk, QRadar, Elastic, Sentinel) → False Positive / True Positive → Escalate |
| 11:00-12:00 | Investigation: Deep Dive Alerts ที่น่าสงสัย (PCAP, Logs, EDR, Threat Intel, MITRE ATT&CK Mapping) |
| 12:00-13:00 | Lunch / Learning (Cert Study, Threat Reports, Blog, New Tools) |
| 13:00-15:00 | Threat Hunting: Hypothesis-driven Hunt (MITRE ATT&CK, TTPs, IOCs) / Detection Engineering (Sigma Rules, KQL, Splunk SPL) |
| 15:00-16:00 | Incident Response (ถ้ามี): Containment, Eradication, Recovery, Evidence Collection |
| 16:00-17:00 | Documentation: Incident Report, Ticket Update, Runbook Update, Shift Handover Prep |
| 17:00-17:30 | Shift Handoverให้ Shift ถัดไป |
หมายเหตุ: Shift แบบ 24/7 อาจเป็น 8-12 ชม./Shift, Rotating Schedule, On-call Rotation
ทักษะที่จำเป็น (Required Skills)
| Category | Skills |
|---|
| Technical | SIEM (Splunk/Elastic/QRadar/Sentinel), EDR (CrowdStrike/SentinelOne/Defender), Network Protocols (TCP/IP, DNS, HTTP, TLS), OS Internals (Windows/Linux), MITRE ATT&CK, Scripting (Python, PowerShell, KQL, SPL), Threat Intel Platforms (MISP, TAXII, STIX) |
| Analysis | Log Analysis, PCAP Analysis (Wireshark), Malware Analysis (Basic/Static), Threat Hunting, Root Cause Analysis |
| Process | Incident Response (NIST 800-61, SANS PICERL), Ticketing (Jira, ServiceNow), Runbook/Playbook Development, Escalation Procedures |
| Soft | Critical Thinking, Communication (Written/Verbal), Time Management, Stress Resilience, Continuous Learning, Teamwork |
Certifications ที่เกี่ยวข้อง
- Entry: Security+, CySA+, CEH, (ISC)² CC, Google Cybersecurity Certificate
- Intermediate: GCIH, GCFA, GCFE, GNFA, CCNA Security, PCNSE, Fortinet NSE 4
- Advanced: CISSP, CISM, GSE, OSCP, OSEP, GCFA, GNFA, GREM
- Vendor: Splunk Core Certified User/Power User, Elastic Certified, Microsoft SC-200, Sentinel
เงินเดือน (Salary Estimates 2024)
| ระดับ | ไทย (บาท/เดือน) | US ($/Year) | Remote/Global |
|---|
| Tier 1 (SOC Analyst L1) - 0-2 ปี | 35,000 - 60,000 | $60,000 - $85,000 | $25,000 - $50,000 |
| Tier 2 (SOC Analyst L2) - 2-4 ปี | 60,000 - 100,000 | $85,000 - $120,000 | $50,000 - $90,000 |
| Tier 3 (Senior/Lead) - 4-7 ปี | 100,000 - 160,000 | $120,000 - $160,000 | $90,000 - $140,000 |
| SOC Manager / Detection Engineer | 150,000 - 250,000+ | $150,000 - $220,000+ | $120,000 - $200,000+ |
Career Path (เส้นทางอาชีพ)
SOC Analyst L1 → L2 → L3/Senior → Detection Engineer / Threat Hunter → Detection Architect / Threat Intel Analyst → Security Engineering / Management
หรือ: SOC Analyst → Incident Responder → DFIR Consultant → Principal IR Consultant
หรือ: SOC Analyst → Purple Teamer → Red Teamer → Principal Security Consultant
Challenges (ความท้าทาย) ของ Security Analyst
- Alert Fatigue: จำนวน Alerts มากเกินไป (Thousands/day) → Burnout
- Skill Gap: ต้องเรียนรู้เทคโนโลยีใหม่ตลอดเวลา
- Shift Work: Night Shift, Weekend, Holiday, On-call
- High Pressure: Incident Response ต้องเร็ว, Accurate, Documented
- Tool Sprawl: หลาย Console, ไม่ Integrated, Context Switching
คำแนะนำสำหรับผู้เริ่มต้น
- Home Lab: SIEM (Splunk Free/Elastic), EDR Trial, Attack Range, DetectionLab
- Practice: Blue Team Labs Online, Let's Defend, TryHackMe (SOC Level 1/2), RangeForce
- Cert: Security+ → CySA+ → GCIH/GCFA → Specialization
- Network: LinkedIn, Discord (Blue Team, DFIR, Detection Engineering), Local Meetups
- Portfolio: Detection Rules (Sigma), Investigation Writeups, Threat Hunt Reports, Automation Scripts
สรุป: Security Analyst = Monitor + Triage + Investigate + Respond + Document + Improve ต้องมี Technical Depth, Analytical Mindset, Process Discipline และ Stress Resilience Career Growth ดีมาก จำเป็นต้องเรียนรู้ตลอดชีวิต (Continuous Learning)
