תפקידים ראשונים למתחיל בסייבר וב-IT

תפקידים ראשונים למתחיל בסייבר וב-IT

מאמר זה נכתב על ידי אבי ויסמן, מומחה ללימודי סייבר, בסיוע AI. לקבוצת See Security יש גם חברת השמה לכח אדם מקצועי בסייבר, וחברת ייעוץ סייבר.

מתחיל שלומד קורס רשתות כמו שתיארת – כולל תקשורת נתונים, Windows Server, Linux, ובהמשך גם Firewall, EDR, ולבסוף SOC – יכול להשתלב בתפקידים הדרגתיים כבר במהלך הלימודים, ולאורך השנה הראשונה שלאחר סיום הקורס. 

תפקידים אפשריים לפי שלב:

באמצע הקורס (לאחר שלמד תקשורת נתונים ו-Windows):

תפקידים התחלתיים עם רמה נמוכה יחסית של אחריות – לרוב בתמיכה או תפעול:

1. תומך Help Desk / IT Tier 1:
   • מענה לתקלות בסיסיות (אימייל, סיסמאות, Office, חיבור רשת).
   • תפעול בסיסי של Active Directory, התקנות תוכנה, הגדרות מחשבים.
   • מתאים מאוד אחרי לימוד Windows בסיסי.
2. נציג תמיכה טכנית ללקוחות (Tech Support / Customer Support):
   • תפקיד טלפוני או בצ'אט, במוקד של ספק אינטרנט, חברת תוכנה או חברת חומרה.
   • טכנאי מחשבים ורשתות (משרה התחלתית):
   • התקנות תשתית, תפעול רשתות בסיסיות (LAN/Wi-Fi), פתרון בעיות חומרה.

לקראת סיום הקורס או מיד לאחריו (כאשר למד גם Linux ו-Firewall):

תפקידים עם אחריות מעט יותר טכנית:

1. System Administrator Jr. / IT Administrator Jr.:
   • ניהול משתמשים ב-Active Directory, הגדרת GPOs פשוטות.
   • ניהול בסיסי של שרתים (Windows/Linux), גיבויים, ניטור תקלות.
   • ניהול FW פשוטים כמו FortiGate או pfSense – מתאים לבוגרים.
2. Network Technician / Support:
   • התקנות רשת, פתרון בעיות Layer 2/3, הגדרת נתבים ומתגים.
   • מתאים במיוחד למי שמתקדם בחומר CCNA.
3. NOC Technician (Network Operations Center):
   • ניטור תשתיות רשת (ומחשוב) – זיהוי תקלות, תיעוד, העברה לצוותי טיפול.
   • אין צורך בניסיון אבטחת מידע קודם – מתאים לחלק מהסטודנטים במהלך הלימודים.

בשנה הראשונה לאחר סיום הקורס (לאחר לימוד EDR ו-SOC):

תפקידי אבטחת מידע התחלתיים – התחלה של הקריירה בתחום הסייבר:

1. SOC Analyst Tier 1 (Junior):
   • ניטור אירועים, טיפול ב-alerts, תיעוד וניתוב לגורמים רלוונטיים.
   • עבודה עם SIEM, בסיסי מאוד – מחייב היכרות עם EDR ו-Firewall.
2. Security Support Analyst / EDR Support:
   • ניטור EDR, חקירת אירועים פשוטים, תגובה ראשונית לתקיפות.
   • לרוב במוקדים של חברות MSP / MSSP.
3. Technical Support עם התמחות ב-Security:
   • תפקיד משולב בין Help Desk לבין אבטחת מידע בסיסית.
   • מתאים לבוגרים שממשיכים להתמקצע בתחומים כמו SOC או OT Security.

המלצות לפעולה:

• להתחיל לחפש עבודה החל מהשליש השני של הקורס, עם דגש על Help Desk או NOC.
• לעדכן קורות חיים בהתאם להתקדמות בלימודים, כולל יכולות טכניות שלמד.
• לקראת הסיום – לבנות פרופיל SOC עם דגש על הבנה של לוגים, תהליכי תגובה, ואנליזה.
• להוסיף הסמכה כגון CompTIA Security+ או CCNA ככלי תמיכה נוסף למציאת עבודה בשנה הראשונה.

המפתח הוא להתחיל בתפקידים שמאפשרים לך ליישם את הידע הקיים תוך המשך למידה מעשית, ולהתקדם הדרגתי לתפקידים מורכבים יותר ככל שהניסיון מצטבר.