התפקיד הטכני הראשון שלי היה תמיכה Tier 1 בסלקום. כל שיחה הייתה חקירה קטנה: לבדוק קישוריות, לשלול בעיית DNS, לבחון את ה-Wi-Fi ואת הציוד בבית הלקוח, ואז לפתור או להסלים עם תיעוד ברור. העבודה בהיקף שוטף של פניות לימדה אותי לשמור על קור רוח תחת לחץ זמן ולתעד כמו שצריך.
אלה בדיוק ההרגלים שעליהם SOC עובד, ולכן העמקתי. סיימתי קורס Blue Team במסלול SOC ב-Cyber Gain Center, שם תרגלתי במעבדות הכשרה את פלטפורמות ה-SIEM Splunk ו-QRadar, ניתחתי תעבורה ב-Wireshark, השתמשתי בחומת האש FortiGate ותרגלתי ניהול Active Directory במעבדות Windows ו-Linux. בנוסף קיבלתי את הסמכת Certified SOC Analyst (C|SA) של EC-Council.
כעת אני מחפש תפקיד כניסה בצוות SOC, Help Desk, Desktop Support או NOC, שבו אוכל להמשיך ללמוד על מערכות אמיתיות. לצד הסייבר, אני בונה אתרים בעזרת כלי פיתוח מבוססי AI.