SOC Role in Blue Team
SOC Role in Blue Team is a theory room that places the SOC within an organization, explains what the Blue Team does, how SOC roles are structured, and how an L1 analyst can advance their career. It blends concepts (org structure, responsibilities) with practical career advice (skills, next roles, internal SOC vs MSSP).
| Platform | TryHackMe |
| Category | Blue Team & SOC |
| Difficulty | Easy |
| Room | SOC Role in Blue Team |
1. What is the Blue Team
The Blue Team is the defensive crew: the people and processes that detect, respond to, and limit damage from attacks. They operate the Security Operations Center (SOC), build detections, tune tools, and collaborate with other security teams (GRC, Red Team, CIRT). Their job is to keep attackers out, spot them fast when they get in, and remediate effectively.
Q: Does Blue Team focus on defensive or offensive security?
A: Defensive
SOC Role in Blue Team es un room teórico que ubica al SOC dentro de la organización, explica qué hace el Blue Team, cómo se estructuran los roles de un SOC y cómo un analista L1 puede avanzar su carrera. Mezcla conceptos (estructura organizativa, responsabilidades) con consejos prácticos (skills, siguientes roles, SOC interno vs MSSP).
| Plataforma | TryHackMe |
| Categoría | Blue Team & SOC |
| Dificultad | Easy |
| Room | SOC Role in Blue Team |
1. Qué es el Blue Team
El Blue Team es el equipo defensivo: las personas y procesos que detectan, responden y limitan el daño de los ataques. Operan el Security Operations Center (SOC), construyen detecciones, afinan herramientas y colaboran con otros equipos de seguridad (GRC, Red Team, CIRT). Su misión es mantener fuera a los atacantes, detectarlos rápido cuando entran y remediar con eficacia.
Q: Does Blue Team focus on defensive or offensive security?
A: Defensive
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis