متخصص امنیت سایبری
Cybersecurity Analyst
تحلیلگر امنیت سایبری (Cybersecurity / Security Analyst) هشدارهای امنیتی را بررسی می‌کند، تشخیص می‌دهد کدام‌یک حملهٔ واقعی است، با کنار هم گذاشتن لاگ‌های endpoint، شبکه، هویت و ابر دامنهٔ آن را روشن می‌کند و برای مهار و رفعش اقدام می‌کند یا آن را به تیم مناسب می‌سپارد. در آگهی‌های ۲۰۲۶ تغییر روشنی دیده می‌شود: بخشی از بررسی‌های اولیه را ایجنت‌های AI انجام می‌دهند و تحلیلگر باید کار آن‌ها را راستی‌آزمایی کند، خودش با ابزارهای AI سریع‌تر کار کند و تهدیدهای تازه علیه خودِ سیستم‌های AI را هم بشناسد.
مقدمه و تعریف شغل
تحلیلگر امنیت سایبری از شبکه‌ها و سیستم‌های یک سازمان در برابر حمله محافظت می‌کند. BLS این کار را چنین توصیف می‌کند: پایش شبکه برای کشف نفوذ و تحقیق دربارهٔ آن، نگهداری ابزارهای حفاظتی، بررسی آسیب‌پذیری‌ها، گزارش‌نویسی دربارهٔ حمله‌ها و پیشنهاد بهبود امنیت به مدیران. در بازار کار این نقش با چند عنوان منتشر می‌شود: Security Analyst (اغلب با سطح Tier 1 تا Tier 3)، Cybersecurity Analyst، SOC یا Security Operations Analyst، Information Security Analyst و Detection Analyst. بیشتر این آگهی‌ها کار دفاعی (Blue Team) را توصیف می‌کنند: بررسی هشدار، تحقیق، پاسخ به رخداد و شکار تهدید.
طبق BLS، در ۲۰۲۵ حدود ۱۹۲٬۹۰۰ نفر در آمریکا با عنوان رسمی Information Security Analyst کار می‌کردند، میانهٔ دستمزد سالانه در مه ۲۰۲۵، ۱۲۹٬۱۸۰ دلار بود و پیش‌بینی می‌شود اشتغال از ۲۰۲۵ تا ۲۰۳۵، ۲۱٪ رشد کند؛ یعنی سالانه به‌طور میانگین حدود ۱۴٬۱۰۰ فرصت شغلی. BLS گسترش استفاده از هوش مصنوعی را یکی از دلایل این رشد می‌داند. Robert Half هم برای عنوان Cybersecurity Analyst در آمریکا بازهٔ ۱۰۴٬۷۵۰ تا ۱۵۱٬۵۰۰ دلار را برای ۲۰۲۷ اعلام کرده است. AI همزمان شکل کار را عوض می‌کند: در نظرسنجی ۲۰۲۵ ISC2 از ۱۶٬۰۲۹ متخصص، ۲۸٪ گفته‌اند ابزارهای AI را وارد کارشان کرده‌اند و AI با ۴۱٪ پرتکرارترین مهارت مورد نیاز بوده است. یک هشدار واقع‌بینانه هم لازم است: Lesley Carhart، که خودش در این حوزه منتورینگ شغلی می‌کند، در ۲۰۲۵ نوشت همکارانش برای هر جایگاه SOC بیش از ۱۰۰ متقاضی واجد شرایط (پس از غربال اولیه) می‌بینند و پیدا کردن کار که ده سال پیش کمتر از یک ماه طول می‌کشید، حالا حدود یک سال زمان می‌برد.
چه چیزی می‌سازید؟
مثال‌های واقعی از خروجی کار یک متخصص امنیت سایبری
تحقیق کامل روی یک هشدار
در آگهی Huntress، تحلیلگر هشدار پلتفرم را triage می‌کند، telemetry ی EDR، لاگ‌ها و شواهد forensic را بررسی می‌کند تا علت ریشه‌ای حمله را پیدا کند و راه رفع را برای حذف تهدید ارائه می‌دهد.
راستی‌آزمایی تحقیقات ایجنت‌های AI
در 7AI بخشی از بررسی‌ها را ایجنت‌های AI انجام می‌دهند. تحلیلگر هر تحقیق را از نظر دقت، کامل بودن و ریسک می‌سنجد و تأیید می‌کند که تهدید واقعی بوده است؛ به تعبیر آگهی، کسی که وقتی مشتری می‌پرسد، پاسخ‌گوست.
شکار تهدید
به جای انتظار برای هشدار، با یک فرضیه در داده‌ها دنبال مهاجم می‌گردید. آگهی Lyft هدف شکار تهدید را پیدا کردن شکاف‌های تشخیص و ضعف کنترل‌های امنیتی می‌داند و KnowBe4 شکار در لاگ‌های امنیتی را جزو وظایف آورده است.
قواعد تشخیص، هشدار و داشبورد
KnowBe4 ساختن هشدار و داشبورد تازه را از تحلیلگر می‌خواهد، Huntress مشارکت در ساختن و تنظیم قواعد تشخیص را، و Mastercard ساختن داشبورد و گزارش برای ممیزی‌های داخلی را.
گزارش تهدید برای مشتری یا مدیران
Zscaler از Detection Analyst می‌خواهد تهدید را با متنی کوتاه برای مشتری منتشر کند: نشانه‌های اصلی و راه رفع. در Target، تحلیلگر Threat Intelligence ارزیابی تهدید، پروفایل گروه‌های مهاجم و گزارش پشتیبانی رخداد می‌نویسد.
Playbook و خودکارسازی
Lyft ساختن ابزار و اتوماسیون برای تیم پاسخ به رخداد را جزو وظایف آورده، Zscaler بهبود جریان کار با orchestration و اتوماسیون را، و KnowBe4 نوشتن سیاست، رویه و playbook را.
تخصص‌های مختلف متخصص امنیت سایبری
این شغل یک عنوان واحد نیست — مسیرهای تخصصی متعددی دارد
تحلیلگر عملیات امنیت
SOC / Security Operations Analyst
پایش، triage و پاسخ به هشدارها در یک SOC، اغلب شیفتی. آگهی‌های Huntress و Mastercard نمونهٔ این مسیرند؛ در شرکت‌های ارائه‌دهندهٔ خدمات تشخیص و پاسخ (MDR) تحلیلگر برای چند مشتری کار می‌کند.
تشخیص و شکار تهدید
Detection & Threat Hunting
تمرکز روی ساختن و بهبود قواعد تشخیص و جست‌وجوی فعال مهاجم. Zscaler عنوان Detection Analyst را به کار می‌برد و Huntress عنوان Senior Detection Engineering & Threat Hunting Analyst را.
پاسخ به رخداد و Forensics دیجیتال
Incident Response / DFIR
رهبری تحقیق، مهار و بازیابی پس از نفوذ و تحلیل forensic و بدافزار. آگهی Cyber Security Analyst در NVIDIA همین کار را در محیط‌های سازمانی، ابری و محصول توصیف می‌کند و بیش از ۸ سال تجربه می‌خواهد.
اطلاعات تهدید سایبری
Cyber Threat Intelligence
ردیابی گروه‌های مهاجم و تبدیل گزارش‌ها و شاخص‌ها به اطلاعاتی که تشخیص و پاسخ را جهت می‌دهد. آگهی Target از چارچوب‌هایی مثل Diamond Model، Cyber Kill Chain و MITRE ATT&CK نام می‌برد.
عملیات آسیب‌پذیری
Vulnerability Operations
triage گزارش‌های bug bounty و آسیب‌پذیری‌ها، سنجش شدت با CVSS و هماهنگی رفع. آگهی GitLab برای این نقش صریحاً تجربهٔ اولیهٔ شغلی یا آموزش معادل، از جمله پروژه و آزمایشگاه عملی، را می‌پذیرد.
تفاوت با شغل‌های مشابه
کجا این شغل تمام می‌شود و شغل دیگری شروع می‌شود؟
تحلیلگر بیشتر وقتش را صرف بررسی هشدار و تحقیق می‌کند؛ مهندس امنیت زیرساخت تشخیص، pipeline داده و ابزار اتوماسیون را می‌سازد. مرز این دو باز است: آگهی‌های تحلیلگر هم ساختن قاعدهٔ تشخیص و اتوماسیون را می‌خواهند. در بسیاری از شرکت‌های فناوری، نقش‌های Detection & Response با عنوان Security Engineer منتشر می‌شوند.
تست‌کنندهٔ نفوذ با اجازه به سیستم‌ها حمله می‌کند تا آسیب‌پذیری‌ها را پیش از مهاجم واقعی پیدا کند (Red Team). تحلیلگر مدافع است و حمله را تشخیص می‌دهد و مهار می‌کند. شناخت روش مهاجم برای تحلیلگر امتیاز است؛ Zscaler تجربهٔ Red Team را در شرایط ترجیحی آورده است.
تحلیلگر GRC با چارچوب‌ها، کنترل‌ها و ممیزی سروکار دارد؛ مثلاً آگهی Senior Cybersecurity Analyst - Customer Trust در NVIDIA تسلط به ISO 27001، SOC 2 و NIST CSF 2.0 و پاسخ به پرسش‌نامه‌های امنیتی مشتری را می‌خواهد. تحلیلگر SOC بیشتر با لاگ، هشدار و رخداد زنده کار می‌کند. هر دو گاهی با عنوان Security Analyst آگهی می‌شوند، پس متن آگهی را بخوانید.
مدیر شبکه و سیستم زیرساخت را راه می‌اندازد و نگه می‌دارد؛ تحلیلگر امنیت روی همان زیرساخت دنبال نشانهٔ حمله می‌گردد. BLS می‌نویسد بسیاری از تحلیلگران امنیت پیش‌تر در واحد IT، اغلب در همین نقش، کار کرده‌اند و Lesley Carhart هم دو سال تجربهٔ IT عمومی (مثل help desk یا sysadmin) را از شرایط رایج ورود به SOC در ۲۰۲۵ می‌داند.
تأثیر در صنایع مختلف
متخصص امنیت سایبری در همه صنایع مشغول به کار است — نه فقط شرکت‌های فناوری
فناوری و خدمات کامپیوتری
طبق BLS، ۲۲٪ تحلیلگران امنیت آمریکا در «طراحی سیستم‌های کامپیوتری و خدمات مرتبط» کار می‌کنند؛ بزرگ‌ترین کارفرمای این شغل
مالی، بیمه و پرداخت
طبق BLS، ۱۷٪ این تحلیلگران در مالی و بیمه‌اند. SOC شرکت Mastercard هم رخدادهای سایبری و هم رخدادهای امنیت فیزیکی را پایش می‌کند و از ابزارهایی مثل DLP و SIEM بهره می‌برد
خدمات امنیتی مدیریت‌شده (MDR)
Huntress با پشتوانهٔ یک SOC انسانی ۲۴ ساعته از کسب‌وکارها در هر اندازه‌ای محافظت می‌کند و Zscaler و 7AI برای مشتریان تشخیص و پاسخ ارائه می‌دهند؛ در این شرکت‌ها تحلیلگر برای محیط‌های مشتری کار می‌کند
خرده‌فروشی
تیم Threat Intelligence در Target گروه‌های مجرم سایبری و تهدیدهای مرتبط با محیط کاری این شرکت را ردیابی می‌کند تا تشخیص و پاسخ اولویت‌بندی شود
حمل‌ونقل و پلتفرم‌های آنلاین
به نوشتهٔ آگهی Lyft، رانندگان و مسافران اطلاعات شخصی و جزئیات سفرشان را به این شرکت می‌سپارند و تیم امنیت باید آن را امن نگه دارد
نرم‌افزار و DevSecOps
تحلیلگر امنیت در GitLab گزارش‌های bug bounty را بررسی می‌کند و در نقش این شرکت به‌عنوان CVE Numbering Authority کمک می‌کند
سخت‌افزار و AI
تحلیلگر امنیت در NVIDIA علاوه بر محیط سازمانی و ابری، به رخدادهای امنیتی محصولات شرکت هم رسیدگی می‌کند و تجربه در امنیت AI امتیاز به شمار می‌رود
زیرساخت صنعتی
Lesley Carhart طبق ویکی‌پدیا مدیر فنی پاسخ به رخداد در Dragos، شرکت امنیت سایبری صنعتی، است و دربارهٔ دفاع از سیستم‌های فناوری عملیاتی (OT) در برابر باج‌افزار نوشته است
تصورات غلط رایج
قبل از تصمیم‌گیری، این باورهای اشتباه را بشناسید
هوش مصنوعی به‌زودی جای تحلیلگر امنیت را می‌گیرد
آگهی‌ها تصویر دیگری می‌دهند. 7AI که ایجنت‌هایش کار SOC را انجام می‌دهند، می‌نویسد هر تحقیق ایجنت هنوز به انسانی نیاز دارد که آن را تأیید کند. Gartner، به نقل مطلبی در Help Net Security، پیش‌بینی کرده تا ۲۰۲۸، ۷۰٪ SOC های بزرگ ایجنت‌های AI را برای کمک به کار Tier 1 و Tier 2 آزمایش می‌کنند، اما بدون ارزیابی ساختاریافته فقط ۱۵٪ بهبود قابل‌اندازه‌گیری می‌بینند. BLS هم گسترش AI را یکی از دلایل رشد این شغل می‌داند. آنچه عوض می‌شود نوع کار است: کار تکراری کمتر، راستی‌آزمایی و تحقیق بیشتر.
SOC Analyst آسان‌ترین در ورود به امنیت است
Lesley Carhart در ۲۰۲۵ نوشت ۱۵ سال پیش مسیر استاندارد ورود، کار شیفتی SOC بلافاصله پس از تحصیل بود و یک Security+ کافی بود، اما امروز برای هر جایگاه SOC بیش از ۱۰۰ متقاضی واجد شرایط هست. توصیهٔ او: منتور پیدا کنید، یک حوزهٔ مشخص را هدف بگیرید و به نقش‌هایی غیر از SOC Analyst و Pentester هم فکر کنید.
بدون مدرک کامپیوتر راهی نیست، یا برعکس، مدرک اصلاً مهم نیست
BLS می‌نویسد معمولاً کارشناسی در رشته‌های کامپیوتر یا رشته‌های نزدیک لازم است، اما برخی با دیپلم و آموزش و گواهینامه‌های صنعتی وارد می‌شوند. آگهی Mastercard «یا ترکیب معادلی از تجربه و آموزش» را می‌پذیرد و GitLab پروژه و آزمایشگاه عملی را. Carhart در عین حال هشدار می‌دهد که امروز بدون مدرک چهارساله یا تجربهٔ IT قابل‌انتقال، گرفتن کار بسیار سخت است.
باید هکر حرفه‌ای باشید
کار تحلیلگر تحقیق و دفاع است، نه نفوذ. آگهی Huntress شناخت تکنیک‌های مهاجم مثل حرکت جانبی و persistence را می‌خواهد تا بتوانید آن‌ها را در لاگ تشخیص دهید؛ تجربهٔ واقعی Red Team در آگهی Zscaler فقط در شرایط ترجیحی آمده است.
این کار فقط فنی است
نوشتن و توضیح دادن بخش بزرگی از کار است. BLS مهارت ارتباطی را برای توضیح تهدیدها به مخاطب فنی و غیرفنی لازم می‌داند، Zscaler نوشتن متن کوتاه و قابل‌اقدام برای مشتری را، و 7AI ارتباط با مشتریانی از تحلیلگر SOC تا CISO را.
یک روز کاری واقعی
در هر سطح روز کاری چه شکلی است؟
جونیور / SOC سطح ۱ (۰–۲ سال)
بیشتر روز در صف هشدارها می‌گذرد. کار اغلب شیفتی است و طبق playbook پیش می‌رود؛ تمرکز روی یاد گرفتن ابزارها و شناختن آنچه در محیط شرکت عادی است.
- ◆تحویل گرفتن شیفت و مرور هشدارهای باز
- ◆triage هشدارهای تازه و جدا کردن موارد کاذب
- ◆کوئری زدن در SIEM برای جمع‌آوری اطلاعات یک هشدار مشکوک
- ◆ارجاع یک رخداد به سطح بالاتر همراه با مستندات کامل
- ◆به‌روز کردن تیکت‌ها و تحویل شیفت
میانی / سطح ۲ (۲–۵ سال)
مسئول تحقیق کامل روی رخدادها هستید و داده‌های چند منبع را کنار هم می‌گذارید. در تیم‌هایی که ایجنت AI دارند، بخشی از وقت صرف بررسی و تأیید کار آن‌ها می‌شود.
- ◆بررسی تحقیقی که ابزار یا ایجنت AI انجام داده و تأیید یا رد نتیجه‌اش
- ◆کنار هم گذاشتن لاگ‌های endpoint، هویت و ابر برای بازسازی مسیر حمله
- ◆هماهنگی با تیم IT برای جدا کردن یک سیستم آلوده
- ◆نوشتن گزارش رخداد برای مخاطب غیرفنی
- ◆پیشنهاد تنظیم یک قاعدهٔ پرهشدار کاذب
ارشد / سطح ۳ (۵+ سال)
نقطهٔ ارجاع تحقیقات پیچیده و منتور تحلیلگران جوان‌تر هستید. بخشی از وقت صرف شکار تهدید و تبدیل یافته‌ها به قاعدهٔ تشخیص و بهبود فرایندها می‌شود.
- ◆هدایت تحقیق یک رخداد جدی و تصمیم دربارهٔ اقدام‌های مهار
- ◆طراحی و اجرای یک شکار تهدید بر پایهٔ فرضیه
- ◆تبدیل نتیجهٔ شکار به قاعدهٔ تشخیص تازه
- ◆منتورینگ تحلیلگران و بازبینی گزارش‌هایشان
- ◆دادن بازخورد به تیم مهندسی دربارهٔ کیفیت ابزارها و اتوماسیون
مسئولیت‌ها و وظایف
مسئولیت‌های اصلی
وظایف روزانه و مهارت‌های مورد نیاز در این شغل
- ◈پایش و triage هشدارهای SIEM، EDR، ایمیل و ابر و تشخیص حملهٔ واقعی از هشدار کاذب
- ◈تحقیق روی رخداد با کنار هم گذاشتن داده‌های endpoint، هویت، شبکه و ابر برای ساختن تصویر کامل حمله و یافتن علت ریشه‌ای
- ◈پاسخ به رخداد: مهار، رفع و هماهنگی با تیم‌های مهندسی و IT
- ◈راستی‌آزمایی تحقیقات و خروجی‌های ابزارها و ایجنت‌های AI از نظر دقت، کامل بودن و ریسک
- ◈شکار تهدید برای پیدا کردن فعالیت مخربی که ابزارها ندیده‌اند و شکاف‌های تشخیص
- ◈ساختن و تنظیم قواعد تشخیص، هشدارها و داشبوردها
- ◈نوشتن اسکریپت و خودکارسازی کارهای تکراری، از جمله با کمک ابزارهای AI
- ◈نوشتن گزارش رخداد و توضیح روشن تهدید و اقدام لازم برای مخاطب فنی و غیرفنی
- ◈نوشتن و به‌روز نگه داشتن playbook ها، رویه‌ها و سیاست‌های امنیتی
مهارت‌های مورد نیاز
مهارت‌های فنی، نرم و حوزه‌ای که یک متخصص امنیت سایبری موفق به آن‌ها نیاز دارد
مهارت‌های فنی
جست‌وجو و تحلیل لاگ با SPL، KQL یا SQL؛ آگهی 7AI یکی از SPL، KQL، FQL یا SQL را می‌خواهد
تشخیص اینکه چرا چیزی رخ داده و آیا در آن محیط انتظارش می‌رفت؛ تعبیری که آگهی Mastercard به کار برده است
مهار، رفع و بازیابی و هماهنگی با تیم‌های دیگر در زمان رخداد
خواندن رفتار پردازه‌ها، اتصال‌ها و تغییرات سیستم؛ Zscaler تجربهٔ قوی در EDR را حداقل شرط گذاشته است
شناخت سیستم‌عامل‌ها به‌عنوان سطح حمله؛ در آگهی‌های Huntress و Lyft آمده است
پورت، پروتکل، NAT، VLAN و تفاوت IP عمومی و خصوصی (فهرست آگهی Huntress)
زبان مشترک برای توصیف رفتار مهاجم و نگاشت هشدارها به تکنیک‌ها؛ در بیشتر آگهی‌های بررسی‌شده آمده است
مفاهیم تحلیل ایستا و پویا برای فهم اینکه یک فایل یا اسکریپت مشکوک چه می‌کند
بررسی فعالیت مشکوک در Microsoft 365، Azure، AWS یا GCP؛ ISC2 امنیت ابر را با ۳۶٪ دومین مهارت مورد نیاز گزارش کرده است
Python، PowerShell یا Bash برای parse لاگ و حذف کار تکراری
استفاده از ابزارهای AI برای اسکریپت‌نویسی، خلاصه‌سازی و تحقیق، همراه با سنجیدن دقت خروجی؛ در آگهی‌های 7AI، Zscaler، Lyft و KnowBe4 آمده است
مهارت‌های نرم
گزارش رخداد و هشدار تهدید کوتاه و قابل‌اقدام؛ Lyft مستندسازی روشن و مختصر را می‌خواهد
BLS این را از ویژگی‌های مهم این شغل می‌داند؛ Huntress هم توضیح رخدادهای پیچیده برای مخاطب کمتر فنی را می‌خواهد
BLS می‌نویسد چون حمله ممکن است به‌سختی دیده شود، تحلیلگر باید به تغییرات کوچک دقت کند
تصمیم آرام در میانهٔ رخداد و کنار آمدن با شیفت، آخر هفته و آماده‌باش
Lyft پایبندی به درستکاری و رازداری در کار با دادهٔ حساس و رخدادها را صریحاً می‌خواهد
دانش حوزه‌ای
دنبال کردن گروه‌های مهاجم، روش‌ها و آسیب‌پذیری‌های تازه؛ 7AI به‌ویژه حمله‌های مبتنی بر AI را نام می‌برد
سنجیدن شدت و اولویت یک آسیب‌پذیری؛ از شرایط آگهی GitLab
prompt injection (رتبهٔ اول فهرست OWASP برای برنامه‌های LLM) و تکنیک‌های فهرست‌شده در MITRE ATLAS
NIST CSF، ISO 27001 و SOC 2 در حدی که بدانید کنترل‌ها چرا وجود دارند
نقشه راه و مسیر آموزشی
نقشه راه تبدیل شدن به متخصص امنیت سایبری
این مسیر گام به گام شما را از صفر تا حرفه‌ای هدایت می‌کند.
شبکه، سیستم‌عامل و خط فرمان
تحلیلگر باید بفهمد در شبکه و روی سیستم‌ها چه چیزی «عادی» است تا ناهنجاری را ببیند. BLS می‌نویسد بسیاری از تحلیلگران امنیت پیش‌تر در واحد IT، اغلب به‌عنوان مدیر شبکه و سیستم، کار کرده‌اند. آگهی Mastercard مبانی شبکه (پورت، پروتکل و زیرساخت) و آگهی Huntress تسلط به Windows، Linux و macOS و Active Directory را می‌خواهد.
مبانی امنیت و اولین گواهینامه
مفاهیم پایه را یاد بگیرید: محرمانگی و یکپارچگی، کنترل دسترسی و MFA، رمزنگاری در حد کاربرد، آسیب‌پذیری‌ها و چارچوب‌ها. Security+ در آگهی‌های 7AI، Mastercard و KnowBe4 نام برده شده است. CompTIA اعلام کرده نسخهٔ V8 این آزمون حدود ۱۷ نوامبر ۲۰۲۶ عرضه می‌شود و پوشش بیشتری روی ریسک‌های مرتبط با AI و عملیات امنیتی دارد؛ تا آن زمان نسخهٔ V7 همچنان معتبر است.
کار SOC: SIEM، triage و پاسخ به رخداد
هستهٔ این شغل همین مرحله است: کوئری زدن در SIEM، بررسی هشدار، تشخیص مثبت واقعی از هشدار کاذب، نگاشت رفتار مهاجم به MITRE ATT&CK و نوشتن گزارش. آگهی 7AI تجربهٔ کوئری با SPL، KQL، FQL یا SQL را می‌خواهد و Mastercard تجربه با Azure Sentinel و Splunk Cloud را. برای چرخهٔ پاسخ به رخداد، راهنمای NIST SP 800-61 Rev. 3 مرجع خوبی است.
شکار تهدید، بدافزار، ابر و ذهن مهاجم
از واکنش به هشدار به جست‌وجوی فعال برسید. آگهی Lyft شکار تهدید برای پیدا کردن شکاف‌های تشخیص را جزو وظایف آورده و Huntress تحلیل ایستا و پویای بدافزار، بررسی فعالیت مشکوک در Microsoft 365 و آشنایی با تکنیک‌های مهاجم را می‌خواهد. Zscaler تجربهٔ Red Team را امتیاز می‌داند؛ یعنی شناختن روش مهاجم به مدافع کمک می‌کند.
AI در SOC، امنیت سیستم‌های AI و تخصص
سه مهارت تازه در آگهی‌ها تکرار می‌شود. اول، راستی‌آزمایی خروجی AI: 7AI از تحلیلگر می‌خواهد تحقیقات ایجنت‌های AI را از نظر دقت، کامل بودن و ریسک بسنجد. دوم، کار با ابزارهای AI: Zscaler کنجکاوی و استفادهٔ فعال از ابزارهای AI را جزو حداقل شرایط گذاشته و KnowBe4 تجربه با ابزارهایی مثل Claude Code را می‌خواهد. سوم، امنیت خودِ AI: آگهی NVIDIA تجربه در AI security را امتیاز می‌داند. در کنار این‌ها یک تخصص (پاسخ به رخداد، تشخیص، Threat Intelligence) و یک گواهینامهٔ سطح دوم انتخاب کنید.
ابزارها و استک فنی
ابزارهایی که هر مهندس AI باید بشناسد، دسته‌بندی‌شده بر اساس اولویت
SIEM و جست‌وجوی لاگ
جمع‌آوری و جست‌وجوی لاگ با زبان SPL؛ آگهی 7AI کوئری با SPL و آگهی Mastercard تجربه با Splunk Cloud را می‌خواهد
SIEM ابری مایکروسافت با زبان کوئری KQL؛ در آگهی‌های Mastercard (Azure Sentinel) و KnowBe4 نام برده شده است
SIEM و EDR بر پایهٔ Elasticsearch؛ KnowBe4 آشنایی با Elasticsearch و Zscaler تسلط به کوئری‌هایی مثل Lucene را می‌خواهد
Endpoint، EDR و شبکه
پلتفرم EDR برای پایش رفتار endpoint ها و پاسخ به تهدید؛ آگهی Huntress و Zscaler تحلیل telemetry ی EDR را هستهٔ کار می‌دانند
ابزار رایگان مایکروسافت برای ثبت جزئیات رفتار پردازه‌ها و اتصال‌های شبکه در Windows؛ منبع اصلی لاگ در آزمایشگاه شخصی
تحقیق، Threat Intelligence و Forensics
ابزار تحت وب برای decode، تبدیل و استخراج داده از متن‌های مبهم‌شده در ایمیل و اسکریپت‌های مشکوک
خودکارسازی و AI
زبان اصلی اسکریپت‌نویسی برای parse لاگ و خودکارسازی؛ Huntress اسکریپت‌نویسی (PowerShell، Python، Bash و…) را امتیاز می‌داند و NVIDIA Python یا Go را برای اتوماسیون امنیتی
پلتفرم خودکارسازی workflow های امنیتی (SOAR)؛ Zscaler و Lyft بهبود کار تیم با orchestration و اتوماسیون را جزو وظایف آورده‌اند
دستیار AI مایکروسافت برای کار امنیتی؛ نمونه‌ای از ابزارهایی که خروجی‌شان باید توسط تحلیلگر سنجیده شود
مسیر پیشرفت شغلی
از جونیور تا Staff Engineer — چه مهارت‌هایی نیاز دارید و چه درآمدی انتظار داشته باشید
تحلیلگر SOC سطح ۱ / Junior Security Analyst
۰ تا ۲ سال
پایش و triage هشدارها، جمع‌آوری اطلاعات اولیه و ارجاع موارد جدی به سطح بالاتر طبق playbook؛ معمولاً همراه با کار شیفتی
Security Analyst سطح ۲
۲ تا ۵ سال
تحقیق کامل روی رخداد با کنار هم گذاشتن داده‌های endpoint، هویت، شبکه و ابر، راستی‌آزمایی تحقیقات خودکار و ارتباط مستقیم با ذی‌نفعان؛ آگهی Tier 2 شرکت 7AI دست‌کم ۲ سال تجربه در عملیات امنیتی می‌خواهد
Senior / Tier 3 Security Analyst
۵+ سال
مرجع فنی و نقطهٔ ارجاع تحقیقات پیچیده، منتورینگ تحلیلگران جوان‌تر، شکار تهدید و تبدیل یافته‌ها به قاعدهٔ تشخیص؛ آگهی Tier 3 شرکت 7AI بیش از ۵ سال و آگهی Huntress بیش از ۴ سال تجربه در SOC یا DFIR می‌خواهد
سرپرست تیم، متخصص یک حوزه یا مدیر امنیت
پس از سطح ارشد
به نوشتهٔ BLS، تحلیلگران با تجربه می‌توانند سرپرست تیمی از تحلیلگران شوند، در یک حوزهٔ امنیت متخصص شوند یا به مدیر ارشد امنیت و دیگر نقش‌های مدیریتی IT برسند
چالش‌ها و جنبه‌های منفی
واقعیت‌هایی که کمتر در آگهی‌های شغلی می‌بینید — قبل از ورود بدانید
حجم بالای هشدار و کار تکراری
عمومیZscaler از تحلیلگر می‌خواهد جریان کار را با اتوماسیون بهتر کند تا حجم بالای telemetry مدیریت شود. در نظرسنجی ISC2 هم ۴۷٪ گفته‌اند از حجم کار احساس فشار می‌کنند. بخش مهمی از مهارت، تنظیم قواعد پرهشدار کاذب و خودکار کردن کارهای تکراری است.
کار شیفتی و آماده‌باش
عمومیآگهی 7AI آمادگی برای شیفت آخر هفته را جزو شرایط آورده و Huntress می‌نویسد پس از دورهٔ آموزش، برنامه ممکن است آخر هفته یا شیفت چهار روز ده‌ساعته باشد. BLS هم می‌گوید این تحلیلگران گاهی باید بیرون از ساعت کاری برای موارد اضطراری در دسترس باشند.
بازار شلوغ نقش‌های ورودی
عمومیبه نوشتهٔ Lesley Carhart در ۲۰۲۵، حداقل شرایطی که امروز برای مصاحبهٔ SOC ورودی می‌بیند شامل مدرک کارشناسی IT، دو سال تجربهٔ عمومی IT، یک گواهینامهٔ سطح دوم مثل CySA+ یا Cisco CyberOps و فعالیت در جامعه (داوطلبی در کنفرانس، CTF یا ساختن ابزار) است. مجوز کار بدون نیاز به اسپانسر ویزا را هم در همین فهرست آورده است.
اعتماد به خروجی AI
عمومیوقتی ایجنت یا دستیار AI تحقیق را انجام می‌دهد، مسئولیت نتیجه با تحلیلگر می‌ماند. 7AI توانایی راستی‌آزمایی تحلیل‌های AI را شرط گذاشته و NVIDIA در نقش Customer Trust می‌خواهد خروجی اتوماسیون AI پیش از رسیدن به مشتری سنجیده شود. Gartner هم هشدار داده بدون ارزیابی ساختاریافته، بیشتر SOC ها از ایجنت‌ها بهبود قابل‌اندازه‌گیری نمی‌بینند.
همگام ماندن با تهدیدها و ابزارها
عمومیدر نظرسنجی ۲۰۲۵ ISC2، ۴۸٪ گفته‌اند از تلاش برای به‌روز ماندن با تهدیدها و فناوری‌های تازه خسته‌اند. CompTIA هم گواهینامه‌هایش را به‌روز می‌کند: CySA+ V4 جایگزین V3 می‌شود و Security+ V8 با پوشش بیشتر ریسک‌های AI در راه است.
دادهٔ حساس و مجوز امنیتی
شرکت بزرگتحلیلگر به داده‌های حساس و جزئیات رخدادها دسترسی دارد. آگهی KnowBe4 دریافت مجوز امنیتی SC بریتانیا را لازم می‌داند و برخی نقش‌ها فقط به افرادی با شرایط مشخص سپرده می‌شوند. این محدودیت‌ها را پیش از درخواست در متن آگهی بخوانید.
حقوق و بازار کار جهانی
حقوق جهانی متخصص امنیت سایبری
حقوق سالانه در کشورهای مختلف بر اساس داده‌های منتشرشده؛ منبع هر ردیف با آیکون کنار نام کشور باز می‌شود.
* ارقام سالانه‌اند. منبع هر رقم:
- BLS OEWS, May 2025 (Information Security Analysts): 25th–75th pct; median
- Robert Half 2027 Salary Guide, Canada national: low–high range; median = mid tier
- Robert Half 2026 UK Salary Guide (starting salaries), Information Security Analyst: 25th–75th pct; median = 50th pct
- levels.fyi, Oct 2026, total comp (26 submissions): 25th–75th pct; median
- Robert Half 2026 Salary Guide, Singapore, Security Operations Analyst: 25th–75th pct; median = 50th pct
- levels.fyi, Oct 2026, total comp (only 17 submissions): 25th–75th pct; median
- levels.fyi, Oct 2026, total comp (only 16 submissions): 25th–75th pct; median
- levels.fyi, Oct 2026, total comp (165 submissions): 25th–75th pct; median
چگونه از صفر شروع کنیم
برنامه گام‌به‌گام برای ورود به مهندسی هوش مصنوعی
ماه ۱: شبکه و سیستم‌عامل را محکم کنید
اگر در IT کار کرده‌اید، شکاف‌ها را پر کنید: پروتکل‌ها، Active Directory، خط فرمان Linux و تحلیل بسته.
ماه ۲: Security+
مطالعه و آزمون Security+؛ نسخهٔ V7 تا عرضهٔ V8 در نوامبر ۲۰۲۶ معتبر است.
ماه ۳: SIEM و triage
مسیر SOC Level 1 و تمرین کوئری با SPL و KQL.
ماه ۴: تمرین روی رخدادهای شبیه‌سازی‌شده
چند تحقیق کامل در LetsDefend یا Blue Team Labs Online انجام دهید و برای هر کدام گزارش بنویسید.
ماه ۵: آزمایشگاه شخصی و پورتفولیو
آزمایشگاه SOC با Sysmon و Wazuh بسازید، چند تکنیک را با Atomic Red Team اجرا کنید و نتیجه را در GitHub منتشر کنید.
ماه ۶: درخواست کار
برای عنوان‌های مختلف همین کار درخواست بدهید: Security Analyst، SOC Analyst، Security Operations Analyst و Detection Analyst. در رزومه از زبان آگهی‌ها استفاده کنید: triage، تحقیق، MITRE ATT&CK، کوئری SIEM و کار با ابزارهای AI.
پروژه‌های پیشنهادی برای رزومه
تحقیق روی دیتاست Boss of the SOC
مبتدیدیتاست BOTS v3 شرکت Splunk را بارگذاری کنید و به پرسش‌های آن پاسخ دهید. برای هر پرسش کوئری SPL، نتیجه و استدلال خود را در یک گزارش کوتاه بنویسید.
گزارش تحلیل یک ایمیل فیشینگ
مبتدییک نمونهٔ واقعی یا آموزشی ایمیل فیشینگ را تحلیل کنید: سرآیندها، لینک‌ها و پیوست. IOC ها را استخراج کنید، با VirusTotal و urlscan.io بسنجید و گزارشی با پیشنهاد اقدام بنویسید.
آزمایشگاه SOC شخصی
متوسطیک ماشین Windows با Sysmon و یک SIEM (Wazuh یا Elastic) راه بیندازید. با Atomic Red Team چند تکنیک ATT&CK را اجرا کنید، ببینید کدام در SIEM دیده می‌شود و برای آن‌هایی که دیده نمی‌شوند هشدار بسازید. مستندات را در GitHub منتشر کنید.
مجموعهٔ قواعد تشخیص با Sigma
پیشرفتهبرای چند تکنیک مشخص ATT&CK قاعدهٔ Sigma بنویسید، آن‌ها را در آزمایشگاه با Atomic Red Team بیازمایید و برای هر قاعده هشدارهای کاذب احتمالی و راه بررسی را توضیح دهید.
سنجیدن triage با کمک AI
پیشرفتهچند ده هشدار برچسب‌خورده (مثلاً از آزمایشگاه خودتان) جمع کنید و از یک مدل زبانی بخواهید هر هشدار را خلاصه و اولویت‌بندی کند. پاسخ‌ها را با برچسب‌ها مقایسه کنید و بنویسید کجا درست و کجا اشتباه کرد. در پایان دستیار خود را در برابر prompt injection (LLM01 در فهرست OWASP) بیازمایید.
مثال‌های واقعی و Case Studies
داستان‌های واقعی از مهندسانی که در این حوزه تأثیرگذار بوده‌اند
طبق پروفایلش در SANS، ابتدا به روزنامه‌نگاری علاقه داشت و به گفتهٔ خودش «تقریباً تصادفی» با یک شغل امنیت سایبری در وزارت دفاع آمریکا وارد این حوزه شد. دانش‌آموختهٔ Smith College و برنامهٔ مطالعات امنیتی دانشگاه Georgetown است و در اوایل کارش دورهٔ SEC401 مؤسسهٔ SANS را گذراند.
امروز مدیر بخش Intelligence در Red Canary و Nonresident Senior Fellow در Atlantic Council است. بیش از یک دهه در Threat Intelligence، دفاع شبکه و پاسخ به رخداد برای وزارت دفاع آمریکا، MITRE، Raytheon و ManTech کار کرده و مدرس دورهٔ FOR578 (Cyber Threat Intelligence) در SANS است.
مسیر او نشان می‌دهد پیش‌زمینهٔ غیرفنی، مثل علاقه به نوشتن یا مطالعات امنیتی، در شاخه‌هایی مثل Threat Intelligence می‌تواند نقطهٔ قوت باشد، به شرط اینکه با آموزش فنی جدی همراه شود.
طبق ویکی‌پدیا، ۱۵ سال در نیروی ذخیرهٔ نیروی هوایی آمریکا خدمت کرد و به درجهٔ Master Sergeant رسید. با نام کاربری hacks4pancakes در جامعهٔ امنیت شناخته می‌شود.
مدیر فنی پاسخ به رخداد در Dragos، شرکت امنیت سایبری صنعتی، است و در ۲۰۲۲ جایزهٔ یک عمر دستاورد SANS را گرفت. دربارهٔ دفاع از سیستم‌های OT در برابر باج‌افزار نوشته، مشاورهٔ شغلی می‌دهد و کنفرانس PancakesCon را برگزار می‌کند.
خود او در ۲۰۲۵ از حجم زیاد پرونده‌های امنیت زیرساخت‌های حیاتی نوشته و به تازه‌واردها توصیه کرده به جای رقابت فقط بر سر SOC و pentest، حوزه‌ای مشخص را هدف بگیرند. به نظر می‌رسد امنیت صنعتی یکی از همین حوزه‌هاست.
متخصص امنیت فنلاندی که طبق ویکی‌پدیا از ۱۹۹۱ در F-Secure و پس از جدا شدن بخش سازمانی در ۲۰۲۲ در WithSecure کار کرد. در ژوئن ۲۰۲۵ اعلام کرد پس از ۳۴ سال WithSecure را ترک می‌کند تا Chief Research Officer و شریک Sensofusion، شرکت فنلاندی فناوری ضدپهپاد، شود.
تیم او بات‌نت Sobig.F را از کار انداخت. وبلاگ «News from the Lab» که در ۲۰۰۴ راه انداخت، اولین وبلاگ یک شرکت آنتی‌ویروس بود. در ۲۰۱۱ نویسندگان Brain، اولین ویروس PC، را پیدا کرد و از این دیدار مستند ساخت. کتاب If It’s Smart, It’s Vulnerable را نوشته و به «قانون Hyppönen» شناخته می‌شود: هر وسیله‌ای که «هوشمند» نامیده شود، آسیب‌پذیر است.
او در کنار مقابله با بدافزار و بات‌نت‌ها، سال‌ها تهدیدها را در کنفرانس‌ها، ستون‌های مطبوعاتی و کتاب برای عموم توضیح داده است. توضیح دادن تهدید به زبان ساده مهارتی است که در هر سطحی از این شغل به کار می‌آید.
نمونه آگهی استخدام واقعی + تحلیل
یک آگهی واقعی از شرکت فعال در حال استخدام، با تحلیل هر بخش
Security Analyst - Tier 2
تحلیل نیازمندی‌ها
2+ years of experience in security operations
این نقش سطح ۲ است، نه ورودی. معمولاً یعنی پیش‌تر در یک SOC یا نقش مشابه هشدار بررسی کرده‌اید. برای تازه‌کار، راه رسیدن به این آگهی از یک نقش سطح ۱ یا نقش نزدیک IT می‌گذرد.
ضروریHands-on experience investigating alerts across endpoint, network, identity, email, and cloud sources, including intrusion detection systems and endpoint protection platforms
یک حمله معمولاً در چند منبع ردپا می‌گذارد: ورود مشکوک در سیستم هویت، اجرای فرمان روی endpoint، اتصال شبکه‌ای و شاید ایمیل فیشینگ. باید بتوانید این تکه‌ها را کنار هم بگذارید.
ضروریStrong understanding of security monitoring tools such as XDR, SIEM, IDS/IPS, and IDP
باید بدانید هر ابزار چه چیزی را می‌بیند و چه چیزی را نمی‌بیند. IDP در این فهرست احتمالاً به سرویس هویت (Identity Provider) اشاره دارد که لاگ ورود کاربران از آن می‌آید.
ضروریWorking knowledge of common attack techniques and frameworks like MITRE ATT&CK, and incident triage methodologies
باید بتوانید رفتاری که در لاگ می‌بینید را به تکنیک مهاجم ربط دهید و بدانید در triage به چه ترتیبی سؤال بپرسید. تمرین روی ATT&CK و رخدادهای شبیه‌سازی‌شده بهترین آمادگی است.
ضروریStrong analytical and problem-solving skills, with the ability to verify AI-driven analysis and make independent security decisions
مهم‌ترین خط این آگهی. ایجنت AI تحقیق را انجام می‌دهد و شما باید تشخیص دهید کجا درست و کجا اشتباه کرده است. برای این کار باید خودتان آن تحقیق را بلد باشید؛ AI جای این مهارت را نمی‌گیرد، بلکه آن را لازم‌تر می‌کند.
ضروریExperience querying SIEM data with SPL, KQL, FQL, or SQL
SPL در Splunk و KQL در Microsoft Sentinel به کار می‌رود و FQL و SQL هم در همین فهرست آمده‌اند. «or» یعنی تسلط به یکی کافی است؛ منطق کوئری‌نویسی در همه مشترک است.
ضروریFamiliarity with malware analysis methods
«Familiarity» یعنی لازم نیست مهندس معکوس باشید؛ کافی است بدانید یک فایل یا اسکریپت مشکوک را چطور امن بررسی کنید و از رفتارش چه بفهمید.
مهمComfortable with on-call weekend shifts as needed
مثل بسیاری از نقش‌های SOC، کار همیشه در ساعت اداری نیست. پیش از درخواست، این را با برنامهٔ زندگی‌تان بسنجید.
مهمRelevant certifications: Security+, GSEC, or GCIH
این خط در بخش «Nice to have» آمده است؛ یعنی گواهینامه کمک می‌کند ولی شرط نیست. Security+ ورودی است و GSEC و GCIH از GIAC سطح بالاتری دارند.
مفیدتحلیل مسئولیت‌ها
Analyze and validate AI Agent investigations for accuracy, completeness, and risk
کار روزمره در یک SOC مبتنی بر AI: بازبینی تحقیقی که ایجنت انجام داده، پیدا کردن جاهایی که چیزی را ندیده یا نتیجهٔ نادرست گرفته و تأیید نهایی.
Correlate data across cloud, endpoint, identity, and network sources to build the full picture of an attack
یعنی بازسازی داستان حمله: مهاجم از کجا وارد شد، چه کرد و به کجا رسید. این همان مهارتی است که در پروژه‌های پورتفولیو باید نشان دهید.
Investigate the malicious activity 7AI's Agents responded to, and assess the risk it prevented for customers
حتی وقتی ایجنت به حمله پاسخ داده، کسی باید بفهمد حمله چقدر جدی بوده و چه خطری دفع شده تا بتوان آن را برای مشتری توضیح داد.
Use 7AI's Agents to hunt for emerging threats in customer environments, feeding what you find back into product detections
شکار تهدید با کمک AI: ایجنت ابزار جست‌وجوی شماست و یافته‌هایتان به قواعد تشخیص محصول تبدیل می‌شود.
Help customers with threat monitoring, triage, and alert prioritization, especially during active incidents
در شرکت‌های ارائه‌دهندهٔ خدمات امنیتی، مشتری در لحظهٔ رخداد کنار شماست. آرامش و توضیح روشن به اندازهٔ مهارت فنی اهمیت دارد.
Communicate with customers across a range of technical backgrounds, from SOC analysts to CISOs
یک یافته را باید هم برای یک تحلیلگر فنی با جزئیات و هم برای مدیر ارشد امنیت در چند جملهٔ تصمیم‌ساز بیان کنید.
Work with Engineering and Product, sharing customer feedback and helping tune the AI platform
تحلیلگر در اینجا بخشی از چرخهٔ بهبود محصول است: جاهایی که ایجنت اشتباه می‌کند را گزارش می‌کنید تا بهتر شود.
Stay current on emerging threats, vulnerabilities, and attack techniques, including AI-driven attacks
یادگیری مداوم بخشی از شغل است، و حالا حمله‌هایی که خودشان با AI ساخته یا اجرا می‌شوند هم در این فهرست‌اند.
نتیجه‌گیری کلی
این آگهی تصویر روشنی از اثر AI بر کار تحلیلگر امنیت می‌دهد: شرکتی که ایجنت‌هایش بخش زیادی از کار SOC را انجام می‌دهند، همچنان تحلیلگر انسانی با دست‌کم ۲ سال تجربه استخدام می‌کند، چون به نوشتهٔ خود آگهی هر تحقیق ایجنت به کسی نیاز دارد که آن را تأیید کند و پاسخ‌گو باشد. شرایط فنی همان مهارت‌های کلاسیک این شغل است (SIEM، MITRE ATT&CK، تحقیق در چند منبع، تحلیل بدافزار) به‌اضافهٔ توانایی راستی‌آزمایی تحلیل AI. بازهٔ حقوق اعلام‌شده در آگهی ۱۰۰ تا ۱۴۰ هزار دلار به‌علاوهٔ سهام است.
آینده و روندها
پیش‌بینی ۵–۱۰ ساله و مهارت‌هایی که باید یاد بگیرید
BLS پیش‌بینی می‌کند اشتغال Information Security Analysts در آمریکا از ۲۰۲۵ تا ۲۰۳۵، ۲۱٪ رشد کند، بسیار سریع‌تر از میانگین همهٔ مشاغل، و سالانه به‌طور میانگین حدود ۱۴٬۱۰۰ فرصت شغلی ایجاد شود.
منبع: U.S. Bureau of Labor Statistics, Occupational Outlook Handbook (Information Security Analysts)
مهارت‌های نوظهور که باید یاد بگیرید
پیش‌بینی‌های آینده
CompTIA اعلام کرده نسخهٔ V8 آزمون Security+ حدود ۱۷ نوامبر ۲۰۲۶ عرضه می‌شود و پوشش بیشتری روی ریسک‌های مرتبط با AI، عملیات امنیتی و محیط‌های مدرن دارد.
به نقل مطلبی در Help Net Security، تحلیلگران Gartner (Craig Lawson و Andrew Davies) پیش‌بینی کرده‌اند تا ۲۰۲۸، ۷۰٪ SOC های بزرگ ایجنت‌های AI را برای کمک به کار Tier 1 و Tier 2 آزمایش کنند، اما بدون ارزیابی ساختاریافته فقط ۱۵٪ بهبود قابل‌اندازه‌گیری ببینند.
BLS پیش‌بینی می‌کند تعداد شاغلان این گروه در آمریکا از ۱۹۲٬۹۰۰ نفر در ۲۰۲۵ به ۲۳۳٬۴۰۰ نفر در ۲۰۳۵ برسد و افزایش استفاده از AI و رشد تجارت الکترونیک را از دلایل نیاز بیشتر به امنیت می‌داند.
کارهای تکراری سطح ۱ و ۲ بیش از بقیه در معرض خودکارسازی‌اند: Gartner پیش‌بینی کرده تا ۲۰۲۸ بیشتر SOC های بزرگ ایجنت‌های AI را برای همین کارها آزمایش کنند. Prophet Security، که خودش ابزار AI برای SOC می‌فروشد، در همان مطلب نوشته بیشتر پاسخ‌دهندگان نظرسنجی‌اش انتظار دارند AI نقش‌ها را جابه‌جا کند نه اینکه تعداد نیروها را کم کند، و تحلیلگران به سمت پاسخ به رخداد، شکار تهدید و Detection Engineering بروند. در نظرسنجی ۲۰۲۵ ISC2، ۷۳٪ گفته‌اند AI مهارت‌های تخصصی‌تری لازم می‌کند و ۴۸٪ همین حالا در حال یادگیری AI هستند. IBM هم در گزارش ۲۰۲۶ خود از افزایش حمله‌های مبتنی بر AI، به‌ویژه جعل هویت با deepfake و بدافزار ساخته‌شده با کمک AI، خبر داده است. ریسک دیگر بازار ورودی است: به نوشتهٔ Lesley Carhart، نقش‌های ورودی SOC امروز بسیار پرمتقاضی‌اند. نتیجهٔ عملی: کسی که فقط صف هشدار را خالی می‌کند آسیب‌پذیرتر است از کسی که تحقیق، شکار، ساختن تشخیص و سنجیدن خروجی AI را بلد است.
منابع
اطلاعات این صفحه در تاریخ ۳۰ مهر ۱۴۰۵ از این ۳۳ منبع بررسی شده است.
- Security Analyst - Tier 2 — 7AI (job posting)
- Security Analyst - Tier 3 — 7AI (job posting)
- Security Operations Analyst - West Coast Shift — Huntress (job posting)
- Detection Analyst — Zscaler (job posting)
- Security Analyst — Lyft (job posting)
- Information Security Analyst (Remote in the UK) — KnowBe4 (job posting)
- Intermediate Security Analyst, Vulnerability Operations — GitLab (job posting)
- SOC Monitoring and Response Analyst II — Mastercard (job posting)
- Sr Cybersecurity Analyst - Cyber Threat Intelligence — Target (job posting)
- Cyber Security Analyst — NVIDIA (job posting)
- Senior Cybersecurity Analyst - Customer Trust — NVIDIA (job posting)
- BLS Occupational Outlook Handbook — Information Security Analysts
- BLS OEWS profile — Information Security Analysts (15-1212), May 2025
- Robert Half — Cybersecurity Analyst salary, United States (2027 guide)
- Robert Half — Cybersecurity Analyst salary, Canada (2027 guide)
- Robert Half — 2026 Salary Guide, United Kingdom (PDF)
- Robert Half — Security Operations Analyst salary, Singapore (2026)
- levels.fyi — Cybersecurity Analyst Salary in Germany
- levels.fyi — Cybersecurity Analyst Salary in Australia
- levels.fyi — Cybersecurity Analyst Salary in United Arab Emirates
- levels.fyi — Cybersecurity Analyst Salary in India
- ISC2 — 2025 Cybersecurity Workforce Study (press release)
- Help Net Security — Gartner: 70% of SOCs will pilot AI agents (sponsored, Prophet Security)
- Lesley Carhart — What Happened to the “Cybersecurity Skills Shortage”? (2025)
- IBM — Cost of a Data Breach Report 2026
- CompTIA — Security+ certification
- CompTIA — CySA+ certification
- Microsoft — Security Operations Analyst Associate certification
- OWASP Top 10 for LLM Applications
- MITRE ATLAS
- Katie Nickels — SANS Institute profile
- Lesley Carhart — Wikipedia
- Mikko Hyppönen — Wikipedia