Telegram-канал alukatsky - Пост Лукацкого: Technologies

Пост Лукацкого

21 August 2025 09:20

С распределением количества аналитиков в SOC вроде все понятно. А вот второй график из отчета по состоянию SOCов достаточно интересен – он показывает переход от "карьера и деньги" к "смыслу и признанию" в мотивации аналитиков центром мониторинга. Эксперты в них перестают быть просто "операторами на телефоне" и хотят видеть реальную ценность своей работы. Задача руководителей SOC – создать условия, где все три фактора (деньги, рост, смысл) уравновешены.

1️⃣ Деньги. В 2022–2023 значимость денег слегка снижалась (с ~22% до 20%). В 2024 наблюдается рост интереса, но к 2025 снова небольшой спад. Вывод: деньги остаются важным фактором, но не главным. Они выполняют скорее роль “гигиенического фактора”: отсутствие достойной оплаты вызывает сильное недовольство, но рост зарплаты не всегда приводит к росту мотивации.

2️⃣ Карьерное развитие (Career Progression). В 2022–2023 это была ведущая мотивация (~32%), но затем интерес сильно падает к 2024 (~22%). В 2025 снова рост, но не до исходных значений. Вывод: после начального энтузиазма у аналитиков SOC наступает разочарование – они не видят быстрых карьерных перспектив. Но в долгосрочной перспективе карьерный рост снова становится важным, если появляются реальные возможности внутри компании.

3️⃣ Осмысленная работа (Meaningful Work). В 2022 мотивация была относительно низкой (~16%), но к 2024 она резко выросла (до 27%) и стала лидирующей. В 2025 немного снижается, но остается на высоком уровне. Вывод: сотрудники SOC все больше ценят не только карьеру или зарплату, но и осмысленность своей работы – ощущение, что они реально защищают компанию и влияют на результат.

Отсюда вытекают вполне практические советы для менеджеров SOC:
1️⃣ Балансируйте факторы мотивации. Зарплаты должны быть конкурентными, чтобы не вызывать недовольства. Но удерживать людей только деньгами не получится — нужны карьерные пути и признание значимости работы.
2️⃣ Стройте прозрачные карьерные треки. Создавайте горизонтальные и вертикальные пути развития: рост внутри SOC (младший → старший аналитик → тимлид), переход в смежные роли (реагирование на инциденты, форензика, threat hunting, threat intelligence). Показывайте реальный опыт сотрудников, которым удалось вырасти.
3️⃣ Делайте работу более осмысленной. Показывайте аналитикам SOC, как их действия предотвращают реальные угрозы (кейсы "мы предотвратили потерю N миллионов"). Вовлекайте в расследования и имитации атак (red team, purple team), чтобы они видели результат. Давайте возможность работать с современными технологиями (ИИ, автоматизация, threat intelligence) — это повышает чувство значимости.
4️⃣ Инвестируйте в обучение. Организуйте программы повышения квалификации, участие в конференциях, сертификации. Это одновременно поддерживает карьерные ожидания и укрепляет ощущение ценности работы. В понедельник уже писал про курс для аналитиков SOC, который мы запускаем.
5️⃣ Снижайте рутину. SOC часто выгорают от “рутины”. Автоматизация и использование SOAR/ИИ-систем помогает аналитикам фокусироваться на сложных, интересных кейсах, а не на монотонном "click-open ticket-close ticket-repeat” 🤔

#soc #работа