নেটওয়ার্ক সিকিউরিটি অ্যানালিস্টের দৈনন্দিন কাজ: দায়িত্ব, স্কিলস, চ্যালেঞ্জ ও ক্যারিয়ার গাইড

নেটওয়ার্ক সিকিউরিটি অ্যানালিস্ট কী এবং তারা দিন भर কী করে?

নেটওয়ার্ক সিকিউরিটি অ্যানালিস্ট (Security Analyst / SOC Analyst) হলো সংস্থার নেটওয়ার্ক, সিস্টেম ও ডেটাকে সাইবার হুমকি থেকে রক্ষা করার জন্য দায়ী একটি সাইবার সিকিউরিটি প্রফেশনাল। তারা সাধারণত SOC (Security Operations Center)-এ কাজ করে এবং ২৪/৭ শিফ্টে নেটওয়ার্ক মনিটরিং, থ্রেট ডিটেকশন ও ইনসিডেন্ট রেসপন্স পরিচালনা করেন।

দৈনন্দিন দায়িত্ব (Day-to-Day Tasks)

প্রধান টুলস ও টেকনোলজি

• SIEM: Splunk, Microsoft Sentinel, IBM QRadar, Elastic, LogRhythm, Sumo Logic
• EDR/XDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR
• NDR: ExtraHop, Vectra, Darktrace, Corelight
• থ্রেট ইন্টেলিজেন্স: MISP, AlienVault OTX, VirusTotal, Abuse.ch, MITRE ATT&CK
• টিকেটিং: Jira, ServiceNow, TheHive, Cortex XSOAR
• স্ক্রিপ্টিং/অটোমেশন: Python, KQL (Kusto), SPL (Splunk), PowerShell, Bash

প্রয়োজনীয় স্কিলস (Hard & Soft)

সবচেয়ে চ্যালেঞ্জিং দৈনন্দিন দায়িত্ব

1. অ্যালার্ট ফাটিগ (Alert Fatigue): হাজার হাজার অ্যালার্টের মধ্যে আসল থ্রেট খুঁজে বের করা
2. ফালস পজিটিভ vs ফালস নেগেটিভ: রিস্ক ব্যালেন্স করা — একটা মিস করলে বড় খামি
3. জিরো-ডে / নোভেল আক্রমণ: সিগনেচার ছাড়া বিহেভিয়রাল ডিটেকশন করুন
4. ইনসিডেন্ট রেসপন্স প্রেসার: সাক্ষ্য সংরক্ষণ, চেইন অফ কাস্টडी, কমিউনিকেশন — সব একসাথে
5. হ্যাকারের মতো চিন্তা করা: লেগিটিমেট ট্রাফিক মনে হলে সেটি আক্রমণ কিনা বোঝা

ক্যারের ল্যাডার (Career Progression)

1. Tier 1 SOC Analyst (এন্ট্রি): অ্যালার্ট ট্রায়েজ, বেসিক ট্রায়েজ, ডকুমেন্টেশন
2. Tier 2 SOC Analyst (২-৪ বছর): ডিপ ইনভেস্টিগেশন, থ্রেট হান্টিং, ম্যালওয়্যার অ্যানালাইসিস
3. Tier 3 / Senior Analyst / Threat Hunter (৪-৭ বছর): অ্যাডভান্সড হান্টিং, ডিটেকশন ইঞ্জিনিয়ারিং, রেড টিম কল্যাব
4. SOC Lead / Manager: টিম লিড, মেট্রিক্স, হায়ারিং, বাজেট, স্ট্র্যাটেজি
5. Detection Engineer / Security Engineer: ডিটেকশন লজিক বিল্ড, পাইপলাইন, অটোমেশন
6. Security Architect / CISO Track: স্ট্র্যাটেজিক সিকিউরিটি, গভর্নেন্স, বোর্ড রিপোর্টিং

বেতন পরিসর (২০২৪ অনুমান)

সার্টিফিকেশন রোডম্যাপ

• এন্ট্রি: CompTIA Security+, CySA+, (ISC)² CC
• মিড: GCFA, GCIH, GCED, CEH, CCNA Security
• অ্যাডভান্সড: CISSP, CISM, GNFA, GREM, OSCP
• স্পেশালাইজড: GCFR (Cloud), GDAT (Detection), GCTI (Threat Intel)

শিক্ষাগত যোগ্যতা

• CS / IT / Cyber Security / Engineering-এ BSc/BE (সাধারণত বাধ্যতামূলক)
• MSc (Cyber Security / Information Assurance) — সিনিয়র রোলের জন্য প্রাধান্য
• Bootcamp (SANS, Hack The Box Academy, TryHackMe, Zero Point Security) — প্র্যাকটিক্যাল স্কিলের জন্য কার্যকর

ইন্টারভিউ প্রস্তুতি (কমন প্রশ্ন)

1. TCP 3-way handshake এবং সাধারণ পোর্ট নম্বর
2. MITRE ATT&CK ট্যাকটিক্স ও টেকনিক্স (T1059, T1003, T1566 ইত্যাদি)
3. Windows Event ID: 4624, 4625, 4688, 4720, 1102, 5140, 5156
4. Linux লগ: /var/log/auth.log, /var/log/secure, auditd, journalctl
5. একটি ফিশিং ইমেইল অ্যানালাইসিস করুন (হেডার, আটাচমেন্ট, URL)
6. র‍্যানসমওয়্যার ইনসিডেন্ট রেসপন্স ফ্লো
7. ফালস পজিটিভ কমাতে SIEM 룰 কীভাবে টিউন করবেন?

স্ট্রেস ও ওয়ার্ক-লাইফ ব্যালেন্স

• SOC রোল ২৪/৭ শিফ্ট-ভিত্তিক — নাইট শিফ্ট, উইকএন্ড, হ olidays কাজ করতে হতে পারে
• ইনসিডেন্ট সময়ে এক্সটেনডেড আওয়ার্স (ওভারটাইম / কম্পেনসেটরি টাইম অফ)
• বर्नআউট সাধারণ — সেলফ-কেয়ার, টিম সাপোর্ট, ম্যানেজমেন্ট বাই-ইন জরুরি
• রিমোট / হাইব্রিড অপশন বাড়ছে (পোস্ট-কোভিড)

নেটওয়ার্ক সিকিউরিটি অ্যানালিস্ট একটি চ্যালেঞ্জিং, গতিশীল এবং অত্যন্ত গুরুত্বপূর্ণ রোল। সঠিক স্কিল, সার্টিফিকেশন, মেন্টরশিপ এবং লার্নিং মাইন্ডসেটের সাথে এটি একটি ফলপ্রসূ এবং লাযবাবনা ক্যারিয়ার পথ।