SOC-työntekijän päiväkirja

Abstract

Opinnäytetyö on päiväkirjamainen kooste SOC-työntekijän päivittäisistä työtehtävistä, joita opiskelija on päivittäin kohdannut. Näitä merkintöjä analysoidaan laajemmin viikon päätteeksi 8 kertaa. Viikoittaiset analyysit reflektoivat aiempaa toimintaa, missä on samalla mahdollista tarkastella vaihtoehtoisia toimintatapoja ja ratkaisumalleja verrattuna aiempiin työskentelymenetelmiin seurantaviikkojen aikana.

Opiskelija on opinnäytetyön aikana töissä PK-yrityksessä, jossa on noin 80 henkilöä töissä, ja yritys tuottaa päätuotteenaan asiakkaille toimitettavia virtuaalipalvelinratkaisuja, ja tarkennettuna näitä toimitetaan IaaS-palvelumallilla, jossa vastuu palvelusta jaetaan asiakkaiden ja tuottajan välillä mallin luonteen mukaisesti. Palvelu on samalla julkinen pilvipalvelu, eli se toimitetaan julkisen internetin kautta loppuasiakkaalle.

Työtehtävät koostuvat pääosin kahdentyyppisistä asioista, mitkä voidaan jakaa Python-kielellä tapahtuvaan sovelluskehitykseen, mikä tukee SOC-työskentelyä, että tehostaa SOC-työskentelyn prosesseja, ja toiseksi työtehtävät koostuvat SOC-tehtävissä erilaisten asiakkaiden aiheuttamien tietoturvapoikkeamien ratkaisuista. Jälkimmäisenä mainittuja asioita käsitellään opinnäytetyön aikana vähemmän, sillä ne ovat luonteeltaan toistuvia työtehtäviä, ja pääosin niiden ratkaisumalli on perimmäiseltä luonteeltaan aina samanlainen.

Työtehtävien lopputuloksena syntyy useimmiten joko täysin käyttövalmiita sisäisiä tuotteita, palveluita tai parannuksia aiempiin menetelmiin. Joissakin tapauksissa lopputuloksena on prosessien kehittyminen. Työn aikana ei siis seurata mitään suurta yksittäistä projektia, vaan kyse on enimmäkseen työhön liittyvien prosessien kehittämistä joko suoraan tai epäsuorasti.