セキュリティエンジニアのSOC業務

Question

セキュリティエンジニアのSOC業務閲覧ありがとうございます。

SESでインフラ系のSEを務めています。
最近CSIRTの部署で業務をしてます(アナリストレベルではなくサーバー保守がメインですが)

それをきっかけにセキュリティの分野に興味を持ち始め、いずれ転職したいのですが業務内容を把握しておきたいです。
CSIRTの他にSOCチームがおりますがあまり関わる事がありません。
一般的にSOCチームというのはどのような業務を行うのでしょうか？
先輩からは基本的に用意された手順に沿って作業すると聞きましたが
言われた事だけをこなすオペレーターなのでしょうか？
以前データセンターでオペレーターを勤めていましたが死ぬほどつまらなかったのでもし同じならSOCは絶対に避けたいところですが・・・
詳しい方教えてください。

Answer 1

企業内SOCだと業務範囲はマチマチですよ。
運用業務に特化した組織もあれば、監視の傍ら原因分析やインシデント傾向の纏めまでやっている組織もありますし。
SOCにしろCSIRTにしろスキルが低いと通常の運用保守と大差ない感じにはなると思います。

Answer 2

SOCの業務内容は会社により異なりますが、一般的には顧客へのセキュリティリスク低減の提案までを手順書通りに、になります。
この脆弱性の場合はこういう提案を、みたいなのは事前に整備されているはずですので。
あくまでオペレーションセンター、なので当然２４H３６５Dでの対応もありますし。