[PiersiowkaPelnaZiol]

Czy to prawda że w pracy typu security analyst SOC L 1/2/3 praktycznie nikt nie chce pracować bo kasa mała + mega duże wypalenie?

Może ktoś pracuje i się wypowie, zastanawiam się nad złożeniem cv, ale patrzę i tak średnio przyszłościowe to jest. Jeśli chodzi o stawki to wszędzie widzę, że l1 to 6k brutto na uop max. l2 wcale nie więcej, a ilość ofert też nie powala.

#devops #it #security #programowanie

[ETplayer]

@PiersiowkaPelnaZiol: ale o to w tym chodzi. Łapiesz doświadczenia, w cv masz wpis że robiłeś w security. Do tego jak Ci jeszcze zafundują certy to wyrabiasz ich jak najwięcej, np od comptia i za rok/dwa uciekasz do lepszej robo

[L.....e]

@PiersiowkaPelnaZiol: Raczej bym powiedział, że bardzo dużo ofert jest właśnie do SOC L1/L2, podczas gdy pozycji na red/blue nie ma za dużo. Ze stawkami prawda - jest lipa jak na security. Co do wypalenia, niech ktoś się wypowie. Sam chętnie poznam opinie.

[PiersiowkaPelnaZiol]

@ETplayer: no nie bo właśnie ludzie którzy pracują w soc, nie koniecznie chcą pracować potem tylko pentest itp.

Ciekawi mnie czy łatwiej potem przeskoczyć np na takie SRE itp

[ETplayer]

@PiersiowkaPelnaZiol: no nie powiedziałbym. Ja sam po takiej robo poszedłem w sieci i sys adminowanie, a koledzy albo w sieci albo w security też. Dużo osób źle myśle, że SOC i ewentualne późniejszy etap to tylko pentesty. A tak naprawde można sobie na chillku opiekowac się sieciami w X firmie, zmieniać regułki na fw i klepać 120zl/h.
Do robienia pentestów jednak potrzeba dużo więcej doświadczenia niż po zwykłym SOC.

[L.....e]

@ETplayer: +1. Z pentestami jest tak, że trzeba ciągle się douczać, by być z nimi na bieżąco. Technologia cały czas się rozwija i należałoby za nią nadążać. Jeżeli masz pracę bezpiecznika, który jest "security" w firmie i do tego robi VA, pentesty, IR, doradztwo i inne rzeczy to nie skończy się to dobrze (bo wtedy sobie nie potestujesz). Praca blue jest spokojniejsza - klepanie regułek na fw, wafach, ips/ids, cziluwa

[PiersiowkaPelnaZiol]

@LongWayHome: dużo jest pracy takiej jak "blue" w pl?

[L.....e]

@PiersiowkaPelnaZiol: dużo. Za to red nie ma prawie w ogóle. Tutaj duże korpo wiodą prym.

[PiersiowkaPelnaZiol]

@LongWayHome: a jak z kasą? na l1 widzę oferty 6k uop. Czy chociaż od l2 to się zmienia?

[lentilek]

@PiersiowkaPelnaZiol: W sumie Jestem w podobnej sytuacji co ty xD Ja chyba spróbuję na jakiś ciekawy staż , jak coś znajdę a jak nie to chyba na soc na rok xD

[L.....e]

@PiersiowkaPelnaZiol: Z hajsem to różnie bywa. Na L2 to pewnie bliżej 9-10k brutto. Potem lepiej dać sobie spokój z SOCiem, jeżeli chcesz mieć work-life balance. Jak do tej pory zarobki +14k na UoP lub +15k na B2B to dla mnie legenda, bo gdzie bym nie składał papierów tam dowiaduje się, że chętnie mnie zatrudnią, ale sufitem jest często budżet 12k (dla seniora!). Moim zdaniem rynek w ciągu roku mocno się

[PiersiowkaPelnaZiol]

@LongWayHome: a ty pracujesz na soc?

[L.....e]

@PiersiowkaPelnaZiol: Nie, mam kilku kolegów co pracowali w SOC, ale dali sobie spokój. Ja raczej przechodzę korpo-korpo :)

[PiersiowkaPelnaZiol]

@LongWayHome: kurcze no szkoda że nie ma nikogo kto by pracuje aktualnie jako soc

[lentilek]

@PiersiowkaPelnaZiol: Soc , noc to raczej są słabo płatne. Pensje możesz sporo podbić dyżurami nocnymi. Część osób idzie jako pierwsza praca a potem próbują dalej jako DevOps , ale wiadomo musisz się podszkolić.

[Volmyr]

@PiersiowkaPelnaZiol: kasa w SOC lub nocniku to dopiero od L3 się zaczyna, czyli jakieś ~5+ lat doświadczenia, przy czym techniczne wymagania też są spore, już na L1 do SOCa często chcą cert typu OSCP lub CCNA do NOC, przy czym pensja to średni 6k brutto i nocki w dodatku, w tego typu pracy raczej się nie rozwiniesz w stronę deva lub admina bo będziesz klepał jakieś raporty, obsługiwał bieżące sprawy,

[PiersiowkaPelnaZiol]

@Volmyr: dlaczego tak słabo płacą? Pracowałeś jako soc?

[Volmyr]

@PiersiowkaPelnaZiol: mało płacą bo nie ma popytu na tego typu usługi, security zazwyczaj w firmach zajmuje się lokalny admin, a z usług SOCa NOCa korzystają tylko jakieś duże zewnętrzne korpo lub banki, które muszą reagować na bieżące incydenty, dotrzymać danego SLA

sam nie pracowałem, ale robiłem reasearch i mam znajomych pracujących własnie jako support w takich miejscach, niestety utknąłem jako dev i też chciałbym zmigrować w którymś kierunku bo męczy

[PiersiowkaPelnaZiol]

@Volmyr: za L1 dają 6k bruto

[Volmyr]

@PiersiowkaPelnaZiol: przy L3 to około 20k b2b