Fundamentos de SOC Analyst

Para quem é

• Pessoas em transição de carreira vindas de IT support, helpdesk ou sysadmin que querem entrar em segurança.
• Recém-formados se preparando para Security+ ou CySA+ que precisam de prática além da prova.
• Veteranos militares usando GI Bill ou VET TEC que querem material aplicado.
• Autodidatas buscando estrutura antes de tentar o primeiro papel.

O que você vai fazer

• Faz triagem de alertas reais contra runbooks escritos.
• Escreve o case note que vai para a gestão de casos, do jeito que um Tier 2 espera ler.
• Mapeia achados para o MITRE ATT&CK e justifica a técnica escolhida.
• Escreve 3 regras Sigma a partir de inteligência de ameaça narrativa.
• Projeto final: turno inteiro simulado de Tier 1 com escalação documentada.

Resultados

• Sai com um portfólio de turno simulado que cabe no LinkedIn e no currículo.
• Entra em entrevista sabendo a diferença entre Tier 1, Tier 2 e Tier 3.
• Aprende a linguagem que recrutadores de SOC esperam ouvir.
• Credencial verificável da DecipherU vinculada ao trabalho entregue.

Currículo

1. Módulo 1: O que um SOC Analyst faz de verdade, e a escada Tier 1 ao Tier 3.
2. Módulo 2: O cenário de ameaça e como atacantes operam, do kill chain ao ATT&CK.
3. Módulo 3: Triagem de alerta, runbooks e a primeira hora de turno.
4. Módulo 4: Contenção, escalação e gestão de casos.
5. Módulo 5: Threat hunting introdutório e escrita de detecção.
6. Módulo 6: Projeto final, turno simulado revisado pelo fundador.

Perguntas frequentes

Fontes primárias

NIST SP 800-61 Rev. 2 (Cichonski et al., 2012). NIST SP 800-92 (gestão de log). MITRE ATT&CK Enterprise. BLS OES 2024 (15-1212). ISC2 Cybersecurity Workforce Study 2024. SANS GIAC SOC Survey 2024.