Routine alert summary
AI repetitive log context ছোট করতে পারে; timestamp বাদ, causality invent বা sensitive data expose-ও করতে পারে।
আপনি যা করবেন: Approved tool-এ minimized data ব্যবহার করে প্রতিটি event original evidence দিয়ে verify করুন।
এই ক্যারিয়ারে AI
AI & Security Operations (SOC ও Incident Response)
এখানে কোনো replacement score নেই। কাজগুলো আলাদা করে দেখুন—কোথায় AI-কে নির্দেশ দেবে, আর কোথায় নিজের চিন্তার হাল ছাড়বে না।
Task Automation Exposure
কাজ, ব্যাখ্যা, আপনার করণীয়
Lower মানে চিরদিন নিরাপদ নয়; higher মানে ক্যারিয়ারটি অর্থহীনও নয়। কাজের মিশ্রণ আর দায়িত্ব বদলায়।
Correlation আর incident hypothesis
AI connection suggest করতে পারে; local context ছাড়া normal business activity আর attacker behavior একই রকম লাগতে পারে।
আপনি যা করবেন: Competing hypothesis লিখে telemetry দিয়ে falsify করুন আর conclusion-এর সঙ্গে confidence দিন।
Containment, escalation আর accountable communication
Service disrupt, evidence preserve আর affected মানুষকে notify করতে authority ও situational judgment লাগে।
আপনি যা করবেন: Playbook, clear handover আর escalation boundary practice করুন; generated confidence-কে approval-এর বিকল্প ভাববেন না।
নিজের শক্তির জায়গা
AI ছাড়া কী পারা উচিত?
- Networking, DNS, HTTP, operating system আর identity basics।
- Linux/Windows log, timestamp, process আর অল্প scripting।
- Authorization, privacy, evidence handling আর incident terminology।
- Telemetry source, log query, baseline আর alert triage।
- Hypothesis testing, timeline, severity আর escalation।
যাচাইয়ের ছোট অনুশীলন
AI-এর বানানো solution থেকে একটি bug, প্রমাণহীন একটি assumption, বাদ পড়া একটি edge case আর সহজতর একটি বিকল্প খুঁজে লিখুন।
এবার কী করবেন