直接的な答え
Blue teamは防御を行います。組織のシステムへの攻撃を監視し、検出し、対応します。Red teamは攻撃をシミュレートします。許可を得た上で、本物の攻撃者が悪用する前に弱点を発見します。どちらも同じ仕事(組織をより安全にすること)の両側面ですが、逆の方向からアプローチしています。この分野に進む大多数の人は、blue teamから始めるべきです。なぜなら、実際のエントリーレベルの職種の大部分がそこにあるからです。
オンラインでペネトレーション テストのコンテンツを見た学生から、これが「本当の」サイバーセキュリティで防御的な仕事は何か二番手だと思っているという質問を常に受けます。そうではありません。SOC アナリストのようなblue teamの職種は、UK の求人市場ではred teamの職種をはるかに上回り、特にエントリーレベルではそうです。また、blue teamの経験は、後でred teamの仕事を真摯に検討させるために必要なことが多いです。
並列比較
| Blue Team | Red Team | |
|---|---|---|
| コア活動 | 監視、検出、対応、防御 | 攻撃をシミュレートし、弱点を見つけて報告 |
| 典型的なエントリーロール | SOC Analyst (Tier 1) | まれなエントリーレベル - 通常、以前のIT/セキュリティ経験が必要 |
| 日常業務用ツール | SIEM、EDR、チケッティング システム | Penetration testing frameworks、exploit tools、reporting |
| 一般的な認定資格 | CompTIA Security+、BTL1 | OSCP、CREST、CHECK (UK固有のスキーム) |
| UK でのエントリーレベルの求人数 | 多い | 少ない - ほとんどのred teamの職種は2年以上の事前経験が必要 |
| 典型的な勤務パターン | 24/7 SOCs のシフト/ローテーション対応を含むことが多い | プロジェクトベース、エンゲージメントからエンゲージメントへ |
学生への助言
「ハッキングを始めたい」と言ってくる学生はほぼ全員、red teamの仕事を意味しており、その中で直接雇用できる人はほぼいません。UK には本当のエントリーレベルのred teamの職種がほとんどありません。ほとんどのペネトレーション テストの職種では、ネットワーク、システムをすでに理解していることを期待しており、多くの場合、最初にblue teamまたは一般的なIT背景を持っていることが必要です。「通常」と「安全」がどのようなものかを知らなければ、説得力を持って攻撃することができないからです。
正直なアドバイス: blue teamから始めてください。SOC アナリストの職務に就き(UK でSOC アナリストになる方法参照)、1〜2年間、防御側からネットワーク、ログ、検出がどのように機能するかを本当に理解してから、それでも魅力的に見えたらred teamの仕事に向かってください。知り合いの最高のペネトレーション テスターの多くは、まさにこのようにしてスタートしました。基盤がないままred teamのコンテンツに直行することは、通常、多くの高額なコースと採用なしを意味します。採用担当者はハッキング ビデオを見た人とシステムの動作方法を本当に理解している人の違いを見分けることができるからです。
実際にどちらを選ぶべき? 簡単な自己確認
- モノを作ったり壊したりすることより、調査とパターン認識を楽しんでいますか? → Blue team。
- プロセスが多く、時々反復的な仕事と引き換えに職務の可用性に満足していますか? → Blue team。
- すでに確かなIT/ネットワーキングの経験を持っており、オフェンシブ テストで専門化したいですか? → Red teamは現実的な次のステップであり、最初のステップではありません。
- オンラインのハッキング コンテンツからのみred teamに惹かれており、まだIT背景がありませんか? → まずblue teamを始めて、基礎を構築してください。
- 今すぐに最も広い範囲のエントリーレベルの職務開始を望んでいますか? → Blue team、疑いの余地なく。
また、成長している「purple team」の中間地点もあります。両方で仕事をし、red teamの調査結果をblue teamの検出ルールにフィードバックしている人です。しかし、これは最初のステップではなく、一方の側での経験を積んで成長していく職務です。
職務が週ごとにどのように見えるか
Blue team (SOC アナリスト)の仕事は、SOC アナリストは何をしているのかで詳細にカバーされています。大まかに、アラート トリアージ、ログ調査、文書化、多くの場合シフト対応です。Red teamの仕事はプロジェクトベースです。エンゲージメントは1〜4週間続くことがあり、クライアントとのスコーピング、アクティブ テスト(多くの場合、設計上、ターゲット自身のセキュリティ チームとの通常のコラボレーションの外で機能)が含まれ、詳細なレポートと場合によっては調査結果の説明で終了します。SOCの仕事ほど日常的ではありませんが、ワークロードと出張という点ではるかに予測不可能です。
学習時間をどちらかにコミットする前に、実際にどちらの側があなたの勤務スタイルと背景に合っているかを判断するのに役立つ場合は、pricingをご確認ください。適切に話し合いましょう。
FAQ
Blue teamとred teamのどちらがより多く支払われますか?
シニアred team/penetration testing の職種は同等のblue teamの職種より多く支払うことができ、これは部分的にはより小さい才能プールとOSCPのようなスペシャリスト認定資格を反映しています。エントリーレベルではギャップはあまり明確ではなく、blue teamには利用可能なロールがはるかに多くあります。
最初の仕事として直接red teamに参入することはできますか?
UK ではまれです。ほとんどのエントリーレベルのセキュリティ採用はblue team (SOC アナリスト)であり、ほとんどのpenetration testing の職種は最初に以前のIT またはセキュリティ経験を期待しています。
Purple teamとは何ですか?
ほとんどの企業では、別個のジョブ タイトルというより仕事のスタイルです。blue teamとred teamがコラボレーションしており、red teamの調査結果がblue teamの検出ルールに直接影響を与えます。通常、一方の側での経験後にpurple teamの仕事に移行します。
各パスで異なる認定資格が必要ですか?
大まかに、そうです。Blue teamパスは多くの場合、Security+ と SIEM のようなツールで始まります。red teamパスはキャリアの後半で OSCP のような認定資格に傾いており、通常はblue teamまたは一般的なIT の基礎が最初に導入されます。
