Über die Stelle
Mercor sucht im Auftrag schnell wachsender Technologie- und Unternehmenspartner, die SOC-Automatisierung und KI-gestützte Untersuchungssysteme der nächsten Generation entwickeln, einen SOC Investigation Specialist. Diese Rolle eignet sich ideal für erfahrene SOC-Analysten, die ihr praxisnahes Urteilsvermögen bei Untersuchungen einsetzen können, um hochwertige Sicherheitsuntersuchungen in SIEM-, Endpoint-, Cloud- und Identitätsumgebungen zu prüfen, zu validieren und zu erstellen.
- * *
Aufgaben
- SOC-Alarme und Untersuchungsergebnisse anhand vordefinierter Szenarien und Kriterien prüfen, überwachen und bewerten.
- True Positives von False Positives unterscheiden, indem Untersuchungsnachweise und Alarmkontext validiert werden.
- Bei Bedarf End-to-End-Sicherheitsuntersuchungen durchführen, einschließlich Log-Analyse, Entity Pivoting, Rekonstruktion von Zeitleisten und Korrelation von Nachweisen.
- Die Korrektheit, Vollständigkeit und Qualität von SOC-Untersuchungen beurteilen, die durch automatisierte oder menschliche Workflows erstellt wurden.
- Ein konsistentes Urteilsvermögen bei Untersuchungen anwenden und dabei berücksichtigen, dass es für denselben Alarm mehrere gültige Untersuchungswege geben kann.
- Klare binäre Entscheidungen (z. B. ACCEPT / PASS) treffen und bei Bedarf zugleich detaillierte Ground-Truth-Untersuchungen erstellen.
- Splunk umfassend nutzen, um zwischen Logs, Entitäten und Zeitleisten zu pivotieren, einschließlich des Lesens und Nachvollziehens von SPL-Abfragen.
- Untersuchungsschritte, Annahmen, Nachweise und Schlussfolgerungen klar und präzise dokumentieren.
- Mit Programmverantwortlichen und anderen Expert-Annotatoren zusammenarbeiten, um hohe Qualitätsstandards bei Untersuchungen und Annotationen einzuhalten.
- Gegebenenfalls andere Analysten betreuen oder unterstützen, insbesondere in langfristigen Rollen oder als Lead-Annotator.
- * *
Anforderungen
- 3+ Jahre praktische Erfahrung als SOC-Analyst in einer produktiven SOC-Umgebung (Tier 2 oder höher ausdrücklich bevorzugt).
- Fundiertes Verständnis von Alarm-Triage, Workflows zur Untersuchung von Vorfällen und evidenzbasierter Entscheidungsfindung unter Zeitdruck.
- Zwingend erforderliche praktische Erfahrung mit Splunk, einschließlich:
- Durchführung von Untersuchungen mit Splunk
- Lesen, Verstehen und Nachvollziehen von SPL-Abfragen
- Pivotieren zwischen Logs, Entitäten und Zeitleisten
- Nachgewiesene Fähigkeit, SOC-Untersuchungen zu bewerten und zu beurteilen, ob Schlussfolgerungen gültig, unvollständig oder falsch sind.
- Ausgeprägtes Urteilsvermögen bei Untersuchungen und Sicherheit beim Treffen klarer Bewertungen.
- Fließendes Englisch (in Wort und Schrift) mit ausgeprägten Dokumentations- und Kommunikationsfähigkeiten.
- * *
Von Vorteil
- Erfahrung mit Endpoint-Detection-&-Response-(EDR-)Tools wie CrowdStrike Falcon, Microsoft Defender for Endpoint oder SentinelOne.
- Erfahrung in der Analyse von Cloud-Sicherheitslogs und -signalen:
- AWS (CloudTrail, GuardDuty)
- Azure (Activity Log, Defender for Cloud)
- GCP (Cloud Audit Logs)
- Vertrautheit mit Identity-&-Access-Management-Plattformen wie Okta Identity Cloud oder Microsoft Entra ID (Azure AD).
- Erfahrung mit E-Mail-Sicherheitstools wie Proofpoint oder Mimecast.
- Führungs- oder Mentoring-Erfahrung im SOC.
- Grundlegende Scripting-Erfahrung (Python oder ähnlich).
- Sicherheitszertifizierungen (optional): GCIA, GCIH, GCED, Splunk-Zertifizierungen, Security+, CCNA oder Cloud-Sicherheitszertifizierungen.
- * *
Warum Sie sich uns anschließen sollten
- An hochmodernen SOC-Automatisierungs- und KI-gestützten Untersuchungssystemen arbeiten.
- Praxisnahe SOC-Expertise einsetzen, um mitzugestalten, wie künftige Sicherheitsteams Bedrohungen untersuchen und darauf reagieren.
- Verantwortung für wirkungsvolle Untersuchungsbewertungen und Ground-Truth-Sicherheitsfälle übernehmen.
- Mit erfahrenen SOC-Praktikern, Security Engineers und KI-Teams zusammenarbeiten.
- Dem globalen Netzwerk geprüfter Sicherheitsfachleute von Mercor beitreten.