Red de talento de especialistas en investigación SOC

Mercor está contratando a un Especialista en Investigación SOC en nombre de socios tecnológicos y empresariales de alto crecimiento que desarrollan sistemas de automatización de SOC y de investigación impulsados por IA de próxima generación. Este puesto es ideal para analistas de SOC con experiencia que puedan aplicar un criterio investigativo del mundo real para revisar, validar y elaborar investigaciones de seguridad de alta calidad en entornos de SIEM, endpoints, nube e identidad.

• * *

Responsabilidades

• Revisar, supervisar y evaluar alertas de SOC y resultados de investigaciones con base en escenarios y criterios predefinidos.

• Distinguir los verdaderos positivos de los falsos positivos validando las evidencias de la investigación y el contexto de la alerta.

• Realizar investigaciones de seguridad de extremo a extremo cuando se requiera, incluidos el análisis de registros, el pivoteo entre entidades, la reconstrucción de líneas de tiempo y la correlación de evidencias.

• Evaluar la corrección, la integridad y la calidad de las investigaciones de SOC producidas por flujos de trabajo automatizados o humanos.

• Aplicar un criterio investigativo coherente, reconociendo que pueden existir múltiples vías de investigación válidas para una misma alerta.

• Emitir determinaciones binarias claras (p. ej., ACCEPT / PASS) y, cuando se requiera, elaborar también investigaciones detalladas de referencia (ground truth).

• Utilizar Splunk de forma intensiva para pivotear entre registros, entidades y líneas de tiempo, incluida la lectura y el razonamiento sobre consultas SPL.

• Mantener una documentación clara y precisa de los pasos de la investigación, los supuestos, las evidencias y las conclusiones.

• Colaborar con los responsables del programa y con otros anotadores expertos para mantener estándares elevados de investigación y anotación.

• Orientar o apoyar a otros analistas cuando corresponda, en particular en funciones de anotador a largo plazo o principal.

• * *

Requisitos

• 3+ años de experiencia práctica como analista de SOC en un entorno SOC de producción (se prefiere firmemente el Nivel 2 o superior).

• Sólida comprensión del triaje de alertas, de los flujos de trabajo de investigación de incidentes y de la toma de decisiones basada en evidencias bajo presión de tiempo.

• Experiencia práctica obligatoria con Splunk, que incluya:

• Realizar investigaciones con Splunk

• Leer, comprender y razonar sobre consultas SPL

• Pivotear entre registros, entidades y líneas de tiempo

• Capacidad demostrada para evaluar investigaciones de SOC y determinar si las conclusiones son válidas, incompletas o incorrectas.

• Sólido criterio investigativo y comodidad al emitir evaluaciones decisivas.

• Inglés fluido (escrito y hablado) con sólidas habilidades de documentación y comunicación.

• * *

Deseable

• Experiencia con herramientas de detección y respuesta en endpoints (EDR) como CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.

• Experiencia en el análisis de registros y señales de seguridad en la nube:

• AWS (CloudTrail, GuardDuty)

• Azure (Activity Log, Defender for Cloud)

• GCP (Cloud Audit Logs)

• Familiaridad con plataformas de gestión de identidades y accesos como Okta Identity Cloud o Microsoft Entra ID (Azure AD).

• Experiencia con herramientas de seguridad del correo electrónico como Proofpoint o Mimecast.

• Experiencia en liderazgo o mentoría en SOC.

• Experiencia básica en scripting (Python o similar).

• Certificaciones de seguridad (opcionales): GCIA, GCIH, GCED, certificaciones de Splunk, Security+, CCNA o certificaciones de seguridad en la nube.

• * *

Por qué unirse

• Trabaje en sistemas de automatización de SOC y de investigación impulsados por IA de vanguardia.

• Aplique su experiencia real en SOC para dar forma a cómo los futuros equipos de seguridad investigan las amenazas y responden a ellas.

• Asuma la responsabilidad de evaluaciones investigativas de alto impacto y de casos de seguridad de referencia (ground truth).

• Colabore con profesionales de SOC con experiencia, ingenieros de seguridad y equipos de IA.

• Únase a la red global de profesionales de seguridad verificados de Mercor.