SOC Analyst atau Security Operations Center Analyst adalah profesional keamanan siber yang bertugas memantau, mendeteksi, menganalisis, dan merespons ancaman keamanan pada sistem organisasi.

Dalam sebuah Security Operations Center (SOC), pekerjaan biasanya dibagi menjadi beberapa level, yaitu L1, L2, dan L3. Pembagian ini membantu tim menangani alert berdasarkan tingkat kompleksitas dan risiko.

Secara sederhana:

L1 = Monitoring & Triage
L2 = Investigation & Response
L3 = Advanced Analysis & Threat Hunting

Apa Itu SOC Analyst L1?

SOC Analyst L1 merupakan level pertama yang menerima dan memproses security alert.

Tugas utama L1 adalah memastikan alert yang muncul dari sistem monitoring benar-benar perlu ditindaklanjuti atau hanya false positive.

Tugas SOC Analyst L1

Beberapa pekerjaan L1 meliputi:

• Monitoring dashboard keamanan
• Memeriksa security alert
• Melakukan alert triage
• Mengidentifikasi false positive
• Mengumpulkan informasi awal
• Membuat tiket insiden
• Melakukan eskalasi ke L2
• Mengikuti SOP incident response
• Membuat laporan aktivitas

Contoh alert:

"Terdeteksi 50 percobaan login gagal dari satu alamat IP dalam waktu 5 menit."

SOC Analyst L1 akan melakukan pemeriksaan awal:

• Dari IP mana aktivitas berasal?
• Target akun siapa?
• Berapa kali percobaan dilakukan?
• Apakah login akhirnya berhasil?
• Apakah IP tersebut memiliki reputasi buruk?
• Apakah aktivitas sesuai dengan pola serangan?

Jika ditemukan indikasi serangan yang lebih serius, kasus akan dieskalasikan ke L2.

Tools yang Sering Digunakan L1

SOC Analyst L1 biasanya bekerja dengan:

• SIEM
• EDR
• Firewall
• IDS/IPS
• Email Security
• Threat Intelligence
• Ticketing System

Contoh SIEM yang populer antara lain Splunk, Microsoft Sentinel, dan Elastic Security.

Apa Itu SOC Analyst L2?

SOC Analyst L2 menangani insiden yang membutuhkan investigasi lebih mendalam.

Jika L1 berfokus pada deteksi dan triage, L2 lebih banyak melakukan investigasi dan incident response.

Tugas SOC Analyst L2

Tugasnya dapat mencakup:

• Investigasi security incident
• Analisis log
• Analisis network traffic
• Analisis endpoint
• Investigasi malware
• Analisis authentication activity
• Correlation antar-event
• Menentukan scope insiden
• Containment
• Eradication
• Eskalasi kasus kompleks ke L3

Misalnya L1 menemukan indikasi brute-force terhadap akun administrator.

L2 kemudian dapat memeriksa:

• Log authentication
• Aktivitas endpoint
• Network connection
• Proses yang berjalan
• Perubahan file
• Aktivitas akun setelah login berhasil
• Indikator kompromi

Tujuannya adalah mengetahui:

Apakah akun benar-benar berhasil dikompromikan?

Apa Itu SOC Analyst L3?

SOC Analyst L3 merupakan level yang menangani kasus paling kompleks dan membutuhkan kemampuan teknis tingkat lanjut.

L3 tidak hanya menunggu alert. Mereka juga dapat melakukan aktivitas proaktif, seperti threat hunting dan pengembangan detection rule.

Tugas SOC Analyst L3

Beberapa tanggung jawabnya:

• Threat hunting
• Malware analysis
• Digital forensics
• Advanced incident response
• Reverse engineering
• Detection engineering
• Analisis Advanced Persistent Threat
• Membuat detection rule
• Mengembangkan automation
• Menganalisis teknik attacker
• Memberikan rekomendasi mitigasi

L3 juga dapat membantu meningkatkan kemampuan SOC secara keseluruhan.

Contohnya, setelah menemukan teknik serangan baru, L3 dapat membuat detection rule agar aktivitas serupa dapat terdeteksi lebih cepat pada masa mendatang.

Perbedaan SOC L1, L2, dan L3

Contoh Alur Kerja SOC

Bayangkan sebuah perusahaan mendapatkan serangan phishing.

Tahap 1: L1 Menerima Alert

SIEM mendeteksi login mencurigakan dari lokasi yang tidak biasa.

L1 melakukan:

Alert → Triage → Validasi → Eskalasi

Jika indikasinya kuat, kasus diteruskan ke L2.

Tahap 2: L2 Melakukan Investigasi

L2 mencari tahu:

• Bagaimana akun dikompromikan?
• Apakah terdapat phishing?
• Perangkat mana yang terdampak?
• Apakah attacker melakukan aktivitas lain?
• Data apa yang mungkin diakses?

L2 kemudian melakukan containment sesuai prosedur.

Tahap 3: L3 Melakukan Analisis Lanjutan

Jika insiden kompleks, L3 dapat melakukan:

• Threat hunting
• Forensics
• Malware analysis
• IOC analysis
• Detection engineering

Setelah itu, L3 membantu membuat mekanisme deteksi agar serangan serupa dapat dikenali lebih awal.

Skill yang Dibutuhkan SOC Analyst L1

Untuk masuk ke SOC, L1 merupakan salah satu jalur entry-level yang cukup umum.

Skill yang sebaiknya dikuasai:

Networking

Pahami:

• TCP/IP
• DNS
• HTTP/HTTPS
• TCP/UDP
• Port
• Firewall
• VPN
• NAT

Operating System

Minimal memahami:

Linux

• Bash
• SSH
• File permission
• Process
• Log

Windows

• Event Viewer
• Windows Event Logs
• PowerShell
• Active Directory dasar

Cybersecurity

Pahami konsep:

• CIA Triad
• Authentication
• Authorization
• Malware
• Phishing
• Brute force
• Credential attack
• Vulnerability
• IOC
• TTP
• MITRE ATT&CK

Security Tools

Mulai memahami:

• SIEM
• EDR
• Wireshark
• Nmap
• IDS/IPS
• Firewall
• Threat Intelligence

Apakah SOC Analyst L1 Harus Bisa Hacking?

Tidak harus menjadi penetration tester.

SOC Analyst membutuhkan pemahaman mengenai cara attacker bekerja, tetapi fokus utamanya adalah defensive security.

Pengetahuan offensive security tetap sangat berguna karena membantu memahami:

Bagaimana attacker masuk → apa yang dilakukan attacker → bagaimana aktivitasnya terdeteksi.

Karena itu, dasar penetration testing, networking, dan Linux dapat menjadi nilai tambah bagi SOC Analyst.

SOC Analyst L1 Cocok untuk Pemula?

Ya.

L1 sering menjadi salah satu posisi yang relatif cocok untuk orang yang baru memasuki dunia cybersecurity, terutama jika sudah memiliki dasar:

• Networking
• Linux
• Windows
• Security
• Log analysis

Namun, pekerjaan SOC L1 tetap membutuhkan kemampuan analisis dan ketelitian karena analyst harus mampu membedakan aktivitas normal, suspicious activity, dan genuine security incident.

Roadmap Menjadi SOC Analyst

Roadmap sederhana yang dapat digunakan:

Tahap 1: Networking

Pelajari:

TCP/IP → DNS → HTTP → Firewall → VPN → Routing

Tahap 2: Linux dan Windows

Pelajari:

Linux command → Windows Event Log → PowerShell → Active Directory dasar

Tahap 3: Cybersecurity Fundamentals

Pelajari:

Threat → Vulnerability → Attack → Detection → Response

Tahap 4: SIEM

Mulai belajar:

Log → Query → Correlation → Alert → Investigation

Tahap 5: Incident Response

Pelajari:

Preparation → Detection → Analysis → Containment → Eradication → Recovery

Tahap 6: Threat Intelligence

Pelajari:

• IOC
• IP
• Domain
• Hash
• TTP
• MITRE ATT&CK

Tahap 7: Praktik

Bangun lab menggunakan:

• Kali Linux
• Windows VM
• SIEM
• Wireshark
• Sysmon
• Security Onion atau platform lab lainnya

Kesimpulan

SOC Analyst L1, L2, dan L3 memiliki fokus yang berbeda.

SOC Analyst L1 berfokus pada monitoring, alert triage, dan eskalasi.

SOC Analyst L2 berfokus pada investigasi dan incident response.

SOC Analyst L3 menangani kasus kompleks, threat hunting, digital forensics, malware analysis, dan detection engineering.

Jalur kariernya dapat digambarkan sebagai:

SOC L1 → SOC L2 → SOC L3 → Senior Analyst / Threat Hunter / Detection Engineer / Incident Responder

Jika ingin masuk ke cybersecurity dari level awal, SOC Analyst L1 merupakan salah satu jalur yang layak dipertimbangkan, terutama bagi orang yang memiliki dasar networking, Linux, Windows, dan cybersecurity.