防止循环恶化：基于流动对齐设计的 SOC 角色防倦怠策略
摘要
安全运营中心的可持续性取决于其人员，但 71% 的从业者报告出现倦怠，24% 计划彻底退出网络安全领域。流动理论指出，当工作需求与从业者能力不匹配时，工作会变得令人不堪重负或乏味，而非令人投入。实现挑战-技能平衡始于招聘：如果职位描述不准确地描绘了要求，组织便风险招募能力不足的从业者，导致焦虑，或招募能力过剩者，产生厌倦。然而，我们缺乏对当前 SOC 职位描述实际规定内容的实证理解。我们分析了 2024 年 11 月至 12 月期间来自 35 个组织、11 个国家的 106 份公开 SOC 职位招聘信息，涵盖分析师（n=17）、事件响应人员（n=38）、威胁猎手（n=39）以及 SOC 经理（n=12）。采用归纳内容分析法，对职位招聘信息中的认证、技术技能、软技能、任务和经验要求进行编码。发现三大模式：(1) 沟通技能占比达 50.9%，显著高于 SIEM 工具（18.9%）或编程（30.2%），表明组织更重视协作而非技术能力。(2) 认证期望差异大：CISSP 领先（22.6%），但出现 43 种不同认证 credential，暂无统一标准。(3) 技术要求趋势一致：Python 主导编程（27.4%），Splunk 招募 SIEM 平台（14.2%），ISO 27001（13.2%）和 NIST（10.4%）为最常引用标准。这些发现使组织能够依据实证基准审计职位描述，帮助从业者识别受重视的认证与技能，并使研究者能够验证所述要求是否与实际需求相吻合。为流动对齐面试程序的构建以及 AI 如何重塑职位要求的探讨奠定了基础。数据集与编码表：https://git.tu-berlin.de/wosoc-2026/soc-jd-analysis
引用
@article{arxiv.2602.14598,
title = {Before the Vicious Cycle Starts: Preventing Burnout Across SOC Roles Through Flow-Aligned Design},
author = {Kashyap Thimmaraju and Duc Anh Hoang and Souradip Nath and Jaron Mink and Gail-Joon Ahn},
journal= {arXiv preprint arXiv:2602.14598},
year = {2026}
}
备注
10 pages, WOSOC 2026 co-located with NDSS 2026