Technologia
SAP FI Consultant — konsultant księgowości finansowej
Mapuj wymagania finansowe na przebieg SAP FI, sprawdzaj dokumenty księgowe i uzgadniaj skutki zmian w okresach.
6 lekcji · 3 poziomy
Otwarta lekcja
Technologia
Analityk SOC Tier 2
Oceniaj alerty bezpieczeństwa, łącz dowody, dokumentuj zakres incydentu i uzgadniaj bezpieczne przekazanie sprawy.
Kompendium zawodu
Pojęcia w pracy
- Alert
- Sygnał wymagający oceny na podstawie kontekstu i danych.
- Incydent bezpieczeństwa
- Zdarzenie lub powiązane zdarzenia kwalifikowane zgodnie z procesem organizacji.
- Korelacja
- Zestawienie zdarzeń ze wspólną tożsamością, zasobem lub przedziałem czasu.
- SIEM
- System gromadzenia i analizowania zdarzeń bezpieczeństwa.
- Ograniczenie skutków
- Uzgodniona reakcja mająca zmniejszyć wpływ incydentu na organizację.
Zwroty w typowych sytuacjach
- „Mam alert z dwóch źródeł, nadal potwierdzam zasięg.”
- Oddzielasz siłę sygnału od ustalonego zakresu.
- „W notatce rozróżniam obserwacje i hipotezy.”
- Ułatwiasz kolejnemu analitykowi ocenę dowodów.
- „Czy właściciel potwierdził plan ograniczenia skutków?”
- Sprawdzasz podstawę działania wpływającego na usługę.
Program kursu
Podstawy
- 1Od alertu do sprawy
- 2Znaczniki czasu i źródła
Praktyka
- 3Powiązanie zdarzeń i zasięg
- 4Priorytet i przekazanie
Specjalizacja
- 5Ograniczenie skutków i ciągłość
- 6Wnioski i jakość reguły
Jak wygląda praca
- Podstawy
Przyjmij eskalację
Sprawdź źródło, czas, zasób i stan usługi.
- Praktyka
Rozwiń oś zdarzeń
Zestaw telemetrię, kontekst i obszary bez danych.
- Specjalizacja
Przekaż decyzję
Zapisz dowody, ryzyko, właściciela i następny termin.
Źródła do nauki NIST SP 800-61 Rev. 3 — reagowanie na incydenty
Przećwicz rozmowę kwalifikacyjną
Odpowiedz na głos, a potem rozwiń przykładową odpowiedź.
Jak odróżniasz alert od incydentu?
Uzupełniam kontekst, sprawdzam niezależne zdarzenia i stosuję zasady kwalifikacji. Alert jest punktem wyjścia.
Co robisz, gdy brakuje logów z jednego systemu?
Zapisuję lukę, szukam dozwolonych źródeł uzupełniających i przekazuję, jak brak wpływa na ocenę.
Zadanie rekrutacyjne
Do SOC trafiają alert o zmianie uprawnień i zgłoszenie niedostępnego konta pracownika. Zespół IT zgłasza zaplanowane prace, ale czas i zakres nie są jeszcze potwierdzone. Przygotuj notatkę do eskalacji.
Pokaż kryteria wykonania
- Oddzielasz alerty od potwierdzonych działań.
- Sprawdzasz właściciela, harmonogram i zasoby objęte zmianą.
- Opisujesz zakres niepewności oraz warunek eskalacji.
Pierwszy dzień w pracy
Ustal źródła zdarzeń, klasyfikację priorytetów, poziomy eskalacji i uprawnienia do działań ograniczających skutki.
Widełki wynagrodzeń
Cybersecurity SOC Analyst Tier 2 · Rekrutacje z 2025 r. · Polska · pełny etat · miesięcznie brutto
- Polska
- 15 000–20 000 zł