Acerca del puesto
Mercor está contratando a un Especialista en Investigación SOC en nombre de socios tecnológicos y empresariales de alto crecimiento que desarrollan sistemas de automatización de SOC y de investigación impulsados por IA de próxima generación. Este puesto es ideal para analistas de SOC con experiencia que puedan aplicar un criterio investigativo del mundo real para revisar, validar y elaborar investigaciones de seguridad de alta calidad en entornos de SIEM, endpoints, nube e identidad.
- * *
Responsabilidades
- Revisar, supervisar y evaluar alertas de SOC y resultados de investigaciones con base en escenarios y criterios predefinidos.
- Distinguir los verdaderos positivos de los falsos positivos validando las evidencias de la investigación y el contexto de la alerta.
- Realizar investigaciones de seguridad de extremo a extremo cuando se requiera, incluidos el análisis de registros, el pivoteo entre entidades, la reconstrucción de líneas de tiempo y la correlación de evidencias.
- Evaluar la corrección, la integridad y la calidad de las investigaciones de SOC producidas por flujos de trabajo automatizados o humanos.
- Aplicar un criterio investigativo coherente, reconociendo que pueden existir múltiples vías de investigación válidas para una misma alerta.
- Emitir determinaciones binarias claras (p. ej., ACCEPT / PASS) y, cuando se requiera, elaborar también investigaciones detalladas de referencia (ground truth).
- Utilizar Splunk de forma intensiva para pivotear entre registros, entidades y líneas de tiempo, incluida la lectura y el razonamiento sobre consultas SPL.
- Mantener una documentación clara y precisa de los pasos de la investigación, los supuestos, las evidencias y las conclusiones.
- Colaborar con los responsables del programa y con otros anotadores expertos para mantener estándares elevados de investigación y anotación.
- Orientar o apoyar a otros analistas cuando corresponda, en particular en funciones de anotador a largo plazo o principal.
- * *
Requisitos
- 3+ años de experiencia práctica como analista de SOC en un entorno SOC de producción (se prefiere firmemente el Nivel 2 o superior).
- Sólida comprensión del triaje de alertas, de los flujos de trabajo de investigación de incidentes y de la toma de decisiones basada en evidencias bajo presión de tiempo.
- Experiencia práctica obligatoria con Splunk, que incluya:
- Realizar investigaciones con Splunk
- Leer, comprender y razonar sobre consultas SPL
- Pivotear entre registros, entidades y líneas de tiempo
- Capacidad demostrada para evaluar investigaciones de SOC y determinar si las conclusiones son válidas, incompletas o incorrectas.
- Sólido criterio investigativo y comodidad al emitir evaluaciones decisivas.
- Inglés fluido (escrito y hablado) con sólidas habilidades de documentación y comunicación.
- * *
Deseable
- Experiencia con herramientas de detección y respuesta en endpoints (EDR) como CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.
- Experiencia en el análisis de registros y señales de seguridad en la nube:
- AWS (CloudTrail, GuardDuty)
- Azure (Activity Log, Defender for Cloud)
- GCP (Cloud Audit Logs)
- Familiaridad con plataformas de gestión de identidades y accesos como Okta Identity Cloud o Microsoft Entra ID (Azure AD).
- Experiencia con herramientas de seguridad del correo electrónico como Proofpoint o Mimecast.
- Experiencia en liderazgo o mentoría en SOC.
- Experiencia básica en scripting (Python o similar).
- Certificaciones de seguridad (opcionales): GCIA, GCIH, GCED, certificaciones de Splunk, Security+, CCNA o certificaciones de seguridad en la nube.
- * *
Por qué unirse
- Trabaje en sistemas de automatización de SOC y de investigación impulsados por IA de vanguardia.
- Aplique su experiencia real en SOC para dar forma a cómo los futuros equipos de seguridad investigan las amenazas y responden a ellas.
- Asuma la responsabilidad de evaluaciones investigativas de alto impacto y de casos de seguridad de referencia (ground truth).
- Colabore con profesionales de SOC con experiencia, ingenieros de seguridad y equipos de IA.
- Únase a la red global de profesionales de seguridad verificados de Mercor.