एसओसी लोग हैं: जेडी रिट्रेनिंग पाठ्यक्रम

हम पिछले कुछ समय से सोलर JSOC में HR कार्यों और कर्मचारी विकास मॉडल के बारे में बात कर रहे हैं। निश्चित रूप से आप एक लेख पढ़ने में सक्षम थे कि निगरानी और प्रतिक्रिया केंद्र में तीसरे वर्ष के छात्र को कैसे प्राप्त किया जाए , या सौर जेएसओसी संरचना में ऊर्ध्वाधर आंदोलन के लिए एक पंप को कैसे पंप किया जाए (पहली पंक्ति से दूसरी पंक्ति में)। दूर-दूर तक विश्लेषकों के लंबवत विकास पर सामग्री नहीं है और एक सेवा प्रबंधक पूर्ण विकसित सीआईएसओ में कैसे बदल सकता है। लेकिन अभी के लिए मैं कुछ और बात करना चाहूंगा।

मछली हमेशा इस बात की तलाश में रहती है कि वह कहां तक ​​गहरी है, और आदमी - जहां यह बेहतर है। यह सामान्य कथन कर्मचारियों और उम्मीदवारों की आकांक्षाओं को स्पष्ट रूप से दर्शाता है। उनमें से प्रत्येक के लिए केवल "बेहतर" शब्द का अपना अर्थ है। यह किसी भी तरह से हमेशा वित्तीय स्थितियों, ग्रेड / रास्पबेरी से संबंधित नहीं है, या घर से कार्यालय तक का समय है।

अक्सर ऐसा होता है कि एक कर्मचारी केवल वर्तमान कार्यों से थक जाता है और "पंप ओवर" अनुभव के लिए इतना प्रयास नहीं करता है, अर्थात्। ऐसा करने के लिए, लेकिन संबंधित दिशाओं में नई चुनौतियों का पता लगाने की तुलना में अधिक गहरा है। ऐसे मामलों में, हम उसकी पूरी कोशिश करते हैं कि उसे एक नया पेशा हासिल करने में मदद मिले और "वर्टिकल" नहीं, बल्कि सोलर JSOC के अंदर "क्षैतिज" विकास हो। एकमात्र कठिनाई इस क्षण को याद नहीं करना है, साथ ही एक व्यक्ति को नई चोटियों को जीतने के लिए सभी आवश्यक "उपकरण" देना है।

इनमें से कुछ मामले यहां हम बताने की कोशिश करेंगे।

गर्म हाथ, ठंडा दिल

हमारी टीम का जीवन पहली पंक्ति से शुरू होता है। लेकिन, जैसा कि हमने पहले ही कई बार उल्लेख किया है, पहली पंक्तियाँ दो हैं। पहले लॉग को चुनने, घटनाओं का विश्लेषण और विश्लेषण करने, उन्हें विश्लेषणात्मक रिपोर्ट या गलत सकारात्मक में बदलने पर केंद्रित है।

यह कार्य बहुत अधिक गति वाला है (हमारी पहली पंक्ति प्रति दिन किसी घटना के लगभग 1,500 संदेह पैदा करती है), लेकिन साथ ही यह कुछ हद तक टाइप किया हुआ है। सबसे पहले, इसे दृढ़ता, एकाग्रता और मन की निरंतर स्पष्टता की आवश्यकता होती है (यह शायद इसलिए भी है कि निगरानी कार्य महिला लिंग को आकर्षित करता है - यह पहली पंक्ति में है कि ज्यादातर लड़कियां हैं)।

यहां कई बारीकियां हैं। सबसे पहले, सब के बाद, लॉग्स के साथ काम करना और एक घटना को ठीक करना अक्सर अल्पता और अपूर्णता की कुछ भावना छोड़ देता है। एक प्रक्रिया है, लेकिन इसका कोई परिणाम नहीं है कि आप अपनी उंगलियों पर स्पर्श कर सकते हैं या महसूस कर सकते हैं। और किसी के काम का परिणाम "महसूस" करने की इच्छा कभी-कभी सुरक्षा गार्ड के लिए बहुत महत्वपूर्ण होती है।

दूसरे, जैसा कि पहले ही उल्लेख किया गया है, एसएलए द्वारा संचालित कार्य तेज गति से चल रहा है। यदि आत्मा को एक जटिल इंजीनियरिंग कार्य में सोच-समझकर और इत्मीनान से तल्लीनता की आवश्यकता होती है, तो निरंतर समय दबाव कष्टप्रद हो सकता है।

यह हमेशा कर्मचारी के लिए भी स्पष्ट नहीं हो सकता है, लेकिन बाहर से एक नग्न आंखों के साथ, खासकर यदि:

• एक मजबूत इंजीनियर घटनाओं की उच्च-गुणवत्ता विश्लेषण और जांच करता है, लेकिन नियमित रूप से SLA द्वारा परिभाषित समय में विफल रहता है, विशेष रूप से सबसे छोटी घटनाओं के लिए।
• मुख्य कार्यों के समानांतर, इंजीनियर को बुनियादी ढांचे की दक्षता में सुधार के लिए आंतरिक कार्यों के साथ काम करने के लिए तैयार किया जाता है या अपने काम के कार्यों को स्वचालित करने के लिए घुटने पर स्क्रिप्ट लिखना शुरू करता है।

खैर, सामान्य तौर पर, साक्षात्कार की शुरुआत से, हम इस पर ध्यान देते हैं कि वह कैसे सोचता है और अपने भविष्य के सहयोगी को क्या चलाता है - क्या वह एल्गोरिथ्म के अनुसार काम करने के लिए तैयार है और निर्देशों का स्पष्ट रूप से पालन करता है, या कुछ मुफ्त खोज और स्वतंत्र अनुसंधान को प्राथमिकता देता है।

यदि निगरानी कार्य की बारीकियां किसी व्यक्ति के लिए समस्या बन जाती हैं, तो इसका मतलब यह नहीं है कि उसे एक नए स्थान की तलाश करने की आवश्यकता है। हमारे लिए, यह एक संकेत है कि, निगरानी की आग और पानी को पार करने के बाद, वह खुद को प्रशासन के तांबे के पाइप में आज़मा सकता है और लोहे, सुरक्षा उपकरण और सूचना सुरक्षा प्रणालियों के विभिन्न प्रकार के टुकड़ों की प्रत्यक्ष प्रबंधन और "मोड़" नीतियों को ले सकता है। और इस तरह के "ट्रांसफ़र ट्रांज़िशन" हमारे लिए नियम का अपवाद नहीं हैं या कुछ अविकसित हैं।

यह कैसे काम करता है? सौभाग्य से, टीमों के काम में सभी अंतर के लिए, पहली दो पंक्तियों का नेटवर्क प्रौद्योगिकियों के बारे में एक समान आधार है। साथ ही, निगरानी करने वाले इंजीनियरों के लिए, सुरक्षा उपकरणों की कार्यक्षमता और क्षमताएं काफी पारदर्शी हैं - वे दैनिक आधार पर अपने लॉग के साथ काम करते हैं। इसलिए, आमतौर पर एक इंजीनियर के लिए अनुवाद करने के लिए तीन कौशल को पंप करना पर्याप्त होता है:

• उन सुरक्षा उपकरणों की कार्यक्षमता और इंटरफेस का अध्ययन करने के लिए जिन्हें आपको दैनिक आधार पर काम करना होगा (एंटीवायरस, प्रॉक्सी, फायरवॉल, वीपीएन)।
• कार्य योजना में प्रबंधन में हाथ हासिल करने के लिए आंतरिक और बाहरी प्रयोगशाला उपकरणों की मदद से नेटवर्क उपकरणों के प्रशासन में कौशल बढ़ाने के लिए।
• हमारे ज्ञान आधार से एक दर्जन व्यावहारिक मामलों का विश्लेषण करके सुरक्षात्मक उपकरणों की समस्याओं और विफलताओं का निदान करना सीखें।

और एक और बात: पैराग्राफ के शीर्षक में एक ठंडे दिल के बारे में वाक्यांश को एक मजाक के रूप में नहीं दिया गया था। महत्वपूर्ण उच्च-भारित सिस्टम के साथ काम करना उपद्रव और भावनात्मक को बर्दाश्त नहीं करता है "और अब मैं सब कुछ त्वरित तरीके से करूंगा!" ये संभावित परिणामों के आकलन, एक परिवर्तन अनुप्रयोग प्रक्रिया (आरएफसी) के विकास और तकनीकी खिड़की की योजना के साथ बहुत संतुलित और तर्कसंगत क्रियाएं हैं।

गतिविधि की ऐसी बारीकियों, और टीम में माहौल, प्रशासन की पहली पंक्ति के सेनानियों की मानसिकता पर एक छाप छोड़ते हैं, जिससे उन्हें हर मिनट सोचने के लिए मजबूर किया जाता है कि काम के परिणामों के बारे में, किए जा रहे बदलाव और तथ्य यह है कि नियमों और नौकरी विवरणों के प्रोसीरियन बॉक्स में डालना असंभव है।

एक गणितज्ञ को नहीं सोचना चाहिए, एक गणितज्ञ को सोचना चाहिए

एक रिवर्स परिदृश्य है, जब किसी चरण में विशेषज्ञ के हाथ हार्डवेयर से थकने लगते हैं और उपकरण और सुरक्षात्मक उपकरण स्थापित करने लगते हैं, लेकिन प्रबंधन या लोगों के प्रबंधन की ओर बढ़ने की कोई इच्छा नहीं है। ऐसे क्षणों में, आप आमतौर पर ग्राहक की सुरक्षा प्रणाली को बाहर से थोड़ा देखना चाहते हैं, धमकी देने वाले वैक्टर का उपयोग करना शुरू करते हैं, उन्हें पहचानने और उन्हें जवाब देने के लिए परिदृश्य, बुनियादी ढांचे को थोड़ा व्यापक देखते हैं, सुरक्षा उपकरणों और संबंधित प्रणालियों के दायरे तक सीमित नहीं हैं। और यह अक्सर किसी व्यक्ति को घटना विश्लेषण और उन्हें पहचानने के लिए परिदृश्यों के साथ काम करने की ओर धकेलता है।

विशेषज्ञों की आवाजाही के ऐसे वैक्टर बनाने में हमारे ग्राहक एक बहुत मजबूत मदद हैं। विशेष रूप से, जिनके लिए हम एंड-टू-एंड सुरक्षा प्रबंधन कार्यों को हल करते हैं, अर्थात्, हम न केवल घटनाओं की निगरानी और विश्लेषण करने में लगे हुए हैं, बल्कि सुरक्षा उपकरणों का भी प्रबंधन कर रहे हैं।

यह कैसे होता है कि ग्राहक हमारी आंतरिक स्टाफिंग प्रक्रियाओं को प्रभावित करते हैं? मुख्य रूप से दो कारणों से:

• घटनाओं का पता लगाने के अलावा, स्वयं CRM मंच लॉग मैनेजमेंट और पोस्टीरियर एनालिटिक्स के लिए एक बहुत अच्छा उपकरण है। ऑपरेशन से जुड़े कार्यों का एक हिस्सा - चैनल पर लोड के कारण का निदान करना, आवेदन में उपयोग किए जाने वाले बाहरी पतों की सूची का निर्धारण करना, नीतियों और कॉन्फ़िगरेशन में परिवर्तन की श्रृंखला को बहाल करना - अक्सर यह बहुत तेजी से और अधिक कुशलता से सिएम में किया जा सकता है। इसलिए, सभी इंजीनियर, प्रशासन की पहली पंक्ति के साथ शुरू करते हैं, ग्राहक प्रणालियों के लॉग को पढ़ने के लिए पहुंच प्राप्त करते हैं। त्वरित रूप से पर्याप्त है, यह अपने लिए माइक्रो-स्वचालन बनाने की इच्छा के लिए एक जिज्ञासु मन की ओर जाता है, रिपोर्ट टेम्पलेट आदि। इस प्रकार, इंजीनियर एक आसन्न क्षेत्र में शामिल होता है और कभी-कभी इसे और अधिक दिलचस्प लगता है।
• दूसरा, हमारे जीवन का कोई कम महत्वपूर्ण हिस्सा एटिपिकल घटनाओं की जांच या जटिल हमलों की प्रतिक्रिया नहीं है। इस मामले में, विशेष रूप से अगर स्कोर मिनटों के लिए चला जाता है, तो हर कोई सब कुछ करता है, और प्रशासक भी विश्लेषण, प्रतिक्रिया और हमले के परिणामों के उन्मूलन के तरीके पर विचार-मंथन में शामिल होते हैं। विश्लेषिकी के लिए मस्तिष्क की ऐसी उत्तेजना और अंतर्निहित कनेक्शन की खोज भी एक कर्मचारी को ऐसे कार्यों के आराम और आकर्षण के बारे में जागरूकता में जल्दी से क्रिस्टलीकृत करती है।

इस स्थानांतरण के साथ कर्मचारी कैसे चलता है? आमतौर पर, प्रशिक्षण और अनुवाद तीन क्षेत्रों में होता है:

• लॉग विश्लेषण और घटना की जांच में अनुभव। बेशक, प्रयोगशाला उदाहरण बहुत मदद करते हैं, लेकिन एमडीआर प्रदाता का जीवन एक साप्ताहिक आधार पर नए दिलचस्प मामलों को फेंक देता है, जिस पर आप अपने कौशल का परीक्षण और पंप कर सकते हैं। इसके अलावा, जैसा कि मैंने पहले ही कहा है, प्रशासनिक विशेषज्ञों को भी लॉग के साथ बुनियादी अनुभव है।
• सामग्री बनाने या अनुकूलित करने के लिए डिएगो के साथ काम करें। विभिन्न सेग्मेंट्स में सहसंबंध नियम लिखने के लिए "पक्षी" भाषा बच्चों को तुरंत नहीं दी जाती है। लेकिन फिर से, लॉग और बुनियादी रिपोर्ट निर्माण के साथ अनुभव इस मार्ग को बहुत छोटा करता है।
• खैर, किसी भी प्रशासक के लिए मंच को जोड़ने, स्रोतों को जोड़ने और कॉन्फ़िगर करने के कौशल लंबे समय से परिचित हैं। पोर्टफोलियो में सिर्फ एक और उत्पाद।

इस तरह के संक्रमण बहुत मजबूत विश्लेषकों को जन्म देते हैं, क्योंकि सुरक्षात्मक उपकरणों के साथ काम करने का उनका मुकाबला अनुभव उन्हें पत्रिकाओं की व्याख्या करने और हमले के परिणामों को समाप्त करने और समाप्त करने के लिए अधिक विशिष्ट और डाउन-टू-अर्थ सिफारिशों को विकसित करने में दोनों में मदद करता है।

पहला इंप्रेशन बनाने का दूसरा मौका कभी नहीं मिलेगा

सोलर जेएसओसी के काम में एक पूरी तरह से अलग कहानी है बिक्री समर्थन गतिविधियों और विशेष रूप से पायलट परियोजनाओं। पायलट परियोजना प्रदान की जाने वाली सेवा की सर्वोत्कृष्ट गुणवत्ता होनी चाहिए:

• पायलट समय हमेशा तंग और सीमित होता है, इसलिए, ग्राहक और हमारे दोनों से सेवाओं को जोड़ने पर काम की गति अधिकतम होनी चाहिए।
• पायलट को हमारी क्षमताओं और प्रक्रियाओं को पूरी हद तक दिखाना चाहिए ताकि ग्राहक अपनी सेवाओं की प्रयोज्यता का मूल्यांकन स्वयं के रूप में बिना किसी उद्देश्य के या बिना संभव के रूप में कर सकें (अन्यथा, सेवा प्रावधान के चरण में दोनों तरफ बहुत सारी परेशानियां पैदा हो सकती हैं)।
• थोड़े समय में और एक सीमित पायलट पैमाने पर, हमें कई घटनाओं और बुनियादी ढांचे की कमजोरियों को "खोदना" चाहिए जो व्यवसाय को सेवा के वास्तविक लाभों के बारे में समझाएंगे।

इस तरह की परियोजनाओं के लिए गुणों के एक अत्यंत असामान्य सेट के साथ उनके लिए जिम्मेदार एक प्रेस्लेटल विश्लेषक की आवश्यकता होती है: एक ओर, संसाधनों और समय सीमा को ठीक से प्रबंधित करने के लिए व्यवस्थितता, और एक ही समय में, कुछ लापरवाह और प्यास उपलब्धि के लिए समय-समय पर अपेक्षाओं से आगे। । एक ओर, सेवा के लाभों के प्रदर्शन के लिए सेवा में पर्याप्त प्रक्रिया के विसर्जन और सहायक बिक्री में अनुभव की आवश्यकता होती है। दूसरी ओर, घटनाओं की खुदाई के लिए लॉग के साथ काम करने में एक उल्लेखनीय सूचना सुरक्षा विशेषज्ञता दोनों की आवश्यकता होती है, और ग्राहक की सुरक्षा प्रणाली में संभावित बाधाओं के लिए सिर्फ एक स्वभाव है।

एक मामले ने हमें इस तरह के कर्मियों को साधने और चुनने के एक संभावित तरीके के लिए प्रेरित किया है। हम गहराई से आश्वस्त थे कि एसओसी की तकनीकी समझ के बिना, लॉग्स और एसईएम के साथ अनुभव, हमारे मामले में पूर्वस्कूली कौशल बल्कि अर्थहीन हैं। लेकिन एक बार एक उम्मीदवार ने पूरी स्थिति को अपने सिर पर रख लिया।

उन्हें एक प्रेस्ले के रूप में अच्छी तरह से प्रशिक्षित किया गया था - जैसा कि साक्षात्कारकर्ताओं में से एक ने कहा, "मुझे इसकी बिल्कुल ज़रूरत नहीं थी, लेकिन मैंने इसे लगभग खरीद लिया था।" उसने वास्तव में अपने व्यवसाय को "जला दिया" और विकसित होने और विकसित होने की इच्छा से भर गया। लेकिन, दुर्भाग्यवश, उनका तकनीकी ज्ञान, सिएम और अन्य एसओसी उप प्रणालियों के विषय से काफी दूर था।

फिर भी, एचआर सेवा की इच्छा से, उम्मीदवार हमारे साथ काम करने आए और टीम में शामिल होने लगे। और काफी अप्रत्याशित रूप से, यह स्पष्ट हो गया कि सही माहौल के साथ बढ़ने और विकसित होने की इच्छा, जब एसओसी प्रक्रियाएं और कार्य धूम्रपान कक्ष में, दोपहर के भोजन पर, और बस कार्यालय में पाली में अवशोषित होते हैं, एक अच्छा परिणाम देते हैं। शाब्दिक रूप से डेढ़ महीने में, उन्होंने पहले ही पायलट प्रोजेक्ट का नियंत्रण संभाल लिया, न कि केवल प्रबंधक और समय नियंत्रक के रूप में, बल्कि कार्यों के लगभग स्वायत्त तकनीकी कार्यान्वयन के साथ। अब वह किसी भी वर्ग की जटिलता के पायलटों को पहले ही एक प्लेइंग कोच की भूमिका में लागू कर देता है।

परिणामस्वरूप, हमने ऐसे टुकड़े के कर्मियों को सोलर जेएसओसी सेवाओं के प्रेसाले एनालिटिक्स के रूप में विकसित करने के एक बहुत ही गैर-मानक कार्य के लिए दो-तरफा दृष्टिकोण पाया:

• तकनीकी ज्ञान और साइबर सुरक्षा कार्यों में जीवन की भावना के साथ प्रेस्ले टीम की "प्रदूषण",
• उन लोगों के लिए तकनीकी के बीच खोज करें जो तकनीकी विशेषज्ञों से व्यावसायिक दिशा के करीब एक भूमिका में स्थानांतरित करना चाहते हैं।

दोनों दृष्टिकोण न केवल हमारे लिए, निगरानी केंद्र की बढ़ती टीम के रूप में, बल्कि कैरियर विकास के लिए एक और विकल्प प्राप्त करने वाले कर्मचारियों के लिए भी उपयोगी और आशाजनक हैं।

बेशक, सौर जेएसओसी के भीतर कर्मचारियों को स्थानांतरित करने के लिए ये सभी विकल्प नहीं हैं। ऐसे मामले थे जब प्रशासन समूह के इंजीनियर, ग्राहक के साथ निरंतर संचार से थक गए थे और हमारे "जेएसओसी" अवसंरचना के वास्तुकारों के लिए स्थानांतरित "कुछ अपने" के संचालन पर ध्यान केंद्रित करने की इच्छा रखते थे। पहली पंक्ति के इंजीनियरों ने कभी-कभी निम्न-स्तरीय विश्लेषण और असेंबलर (शुरुआती घटक के पहले संकेत) के साथ काम करने के लिए एक जुनून जगाया। पहली और दूसरी लाइनों के अनुभवी सेनानियों, इंजीनियरिंग से थक गए, धीरे-धीरे सेवा प्रबंधक के कार्यों में स्थानांतरित हो गए और ग्राहक के साथ संचार किया, या स्थानीय टीम के नेता बन गए।

जैसा कि चक्र के पहले लेख में पहले ही उल्लेख किया गया है, किसी व्यक्ति में मुख्य चीज "उंगली का प्रवाह" या "जलन" नहीं है, जो कि क्षणिक खुशी की तलाश में है, लेकिन यह स्वयं के विकास पर ध्यान केंद्रित करता है, अपने लिए नए क्षितिज तलाशने और खोजने की क्षमता। इसके अलावा, हमारा काम पहले से ही है - उस क्षण को याद नहीं करना जब इस व्यक्ति के लिए आंतरिक, बुनियादी को समझने की जरूरत है और कुछ के नीचे पाने के लिए नहीं काफी सक्रिय गतिविधि मौजूदा कार्यों की समस्याओं को हल करने की आवश्यकता पर हावी होगी।

इस समय, किसी व्यक्ति को अगला कदम उठाने का अवसर देना महत्वपूर्ण है, विकल्पों की पेशकश करने के लिए जो उसे करने की अनुमति देगा जो आत्मा वास्तव में निहित है। और किस दिशा में यह इतना महत्वपूर्ण नहीं है: कुछ उज्ज्वल लक्ष्य हैं, और एक बड़ी कंपनी में हमेशा पर्याप्त कार्य होते हैं।