รีวิวการฝึกงาน SOC(security operation center)ค่า
เราเรียนคอมcs kmutnbมาแล้วอยากลองไปทางsecurity เลยได้มาจับblue teamของบริษัท cyber defense เล่าประสบการณ์การฝึกงาน3เดือนก่อนคือ soc จะเฝ้าmonitorดูการแจ้งalert แล้วเราก็ได้จับtoolของจริงในบริษัทจริง ตื่นเต้นมากในกะจะแบ่งเป็นกะละ12ชม.ทำงานโหดมากกก12ชม.แต่ๆๆๆๆ ทำแค่2วันพัก2วันสลับไปเรื่อยๆ เหมือนเราแค่ฝืนไปทำงานแค่2วันแล้วพักหยุด กะนึงจะมีเพื่อนมาร่วมกะประมาณ3-4คนเลยย เพื่อนๆก็น่ารักมาก คอยดูคอยสลับวันเฝ้า การแต่งกายคือแต่งอะไรมาก็ได้ง่ายๆเลยแต่เรามันแฟชั่นนิสต้า เลยจัดเต็มทุกการแต่งตัวไปทำงาน พี่ๆที่ทำงานก็น่ารักไนซ์กันมากๆ ส่วนเนื้องานยากบ้างง่ายบ้าง จะคอยรับมือกับลูกค้าแล้วก็alertที่แจ้งเตือนมาถ้ามันยากไปสามารถส่งงานให้soc tier 2ได้้พี่เขาก็จะคอยมาดูแลว่าalertนี้เกี่ยวกับอะไรน่ากลัวไหมเป็นmalware หรือเปล่า บางวันก็ไม่มีalertเข้าเลยบางวันนะเป็นร้อย
แต่โดยรวม
⭐️เนื้องาน : 7/10: เหนื่อยบ้างสนุกบ้างสบายบ้าง
⭐️เพื่อนๆและพี่ๆที่ทำงาน : 10/10: น่ารักกันมากก
⭐️การเดินทาง : 8/10:อยู่ติดAPL rail รามคำแหงเลยบไปง่าย
จากประสบการณ์ฝึกงานใน Security Operation Center (SOC) เป็นช่วงเวลาที่ได้เรียนรู้งานด้านไซเบอร์ความปลอดภัยอย่างลึกซึ้งมากขึ้น ในช่วงเวลาทำงานจริงจะได้เจอกับ Alert ต่างๆ ที่แจ้งเตือนเข้ามาจำนวนมาก บางวันแทบไม่มีแจ้งเตือน ในขณะที่บางวันจะเจอแบบร้อยกว่ารายการ ทำให้ต้องมีความละเอียดรอบคอบในการวิเคราะห์ว่าเป็นภัยคุกคามจริงหรือไม่ นอกจากนี้ยังได้ฝึกใช้เครื่องมือและระบบตรวจจับภัยคุกคามที่ใช้ในบริษัทจริง ทำให้เข้าใจการทำงานของ Blue Team ได้อย่างชัดเจน การทำงานแบบกะ 12 ชั่วโมง สลับการทำงาน 2 วัน แล้วพัก 2 วัน ทำให้สามารถรักษาความสมดุลระหว่างการทำงานหนักและการพักผ่อนได้ ถือว่าเป็นระบบที่ช่วยให้รักษาประสิทธิภาพการเฝ้าระวังได้ดี รวมทั้งยังได้รับการสนับสนุนที่ดีจากทีม Tier 2 ทำให้เวลาเจอปัญหาซับซ้อนสามารถส่งต่อได้โดยไม่ต้องเครียดมาก บรรยากาศการทำงานกับเพื่อนและพี่ๆในทีมก็เป็นจุดที่ช่วยให้ประสบการณ์ฝึกงานครั้งนี้น่าจดจำ เพราะทุกคนร่วมมือช่วยเหลือกันดีมาก นอกจากนี้การเดินทางสะดวกสบายใกล้กับสถานี APL rail รามคำแหง ทำให้หมดกังวลเรื่องการเดินทาง สำหรับใครที่สนใจฝึกงานในสายความปลอดภัยไซเบอร์ แนะนำให้เตรียมใจรับมือกับความท้าทายด้านเทคนิคไว้บ้าง แต่ก็จะได้ความรู้และประสบการณ์ที่คุ้มค่า รวมถึงได้เรียนรู้วิธีการทำงานจริงในองค์กร Cyber Defense ที่จะเป็นประโยชน์มากในอนาคตจริงๆ