Réseau de talents – Spécialiste des investigations SOC

Mercor recrute un spécialiste des investigations SOC pour le compte de partenaires technologiques et d'entreprise en forte croissance qui développent des systèmes d'automatisation SOC et d'investigation pilotés par l'IA de nouvelle génération. Ce rôle convient parfaitement aux analystes SOC expérimentés capables d'appliquer un jugement d'investigation issu de situations réelles pour examiner, valider et élaborer des investigations de sécurité de haute qualité dans des environnements SIEM, endpoint, cloud et d'identité.

• * *

Responsabilités

• Examiner, surveiller et évaluer les alertes SOC et les résultats d'investigation selon des scénarios et des critères prédéfinis.

• Distinguer les vrais positifs des faux positifs en validant les éléments de preuve de l'investigation et le contexte de l'alerte.

• Mener des investigations de sécurité de bout en bout lorsque nécessaire, notamment l'analyse de journaux, le pivotement entre entités, la reconstitution de chronologies et la corrélation des preuves.

• Évaluer l'exactitude, l'exhaustivité et la qualité des investigations SOC produites par des flux de travail automatisés ou humains.

• Appliquer un jugement d'investigation cohérent tout en reconnaissant que plusieurs parcours d'investigation valides peuvent exister pour une même alerte.

• Rendre des décisions binaires claires (p. ex. ACCEPT / PASS) tout en produisant, lorsque nécessaire, des investigations de référence détaillées (ground truth).

• Utiliser Splunk de manière intensive pour pivoter entre les journaux, les entités et les chronologies, y compris lire des requêtes SPL et raisonner à leur sujet.

• Tenir une documentation claire et précise des étapes d'investigation, des hypothèses, des preuves et des conclusions.

• Collaborer avec les responsables de programme et les autres annotateurs experts pour maintenir des standards élevés d'investigation et d'annotation.

• Encadrer ou soutenir d'autres analystes le cas échéant, en particulier dans les rôles d'annotateur principal ou de longue durée.

• * *

Exigences

• 3 ans ou plus d'expérience pratique en tant qu'analyste SOC dans un environnement SOC de production (niveau 2 ou supérieur fortement privilégié).

• Solide compréhension du tri des alertes, des processus d'investigation d'incidents et de la prise de décision fondée sur des preuves sous contrainte de temps.

• Expérience pratique obligatoire de Splunk, notamment :

• Mener des investigations avec Splunk

• Lire et comprendre des requêtes SPL et raisonner à leur sujet

• Pivoter entre journaux, entités et chronologies

• Capacité avérée à évaluer des investigations SOC et à déterminer si les conclusions sont valides, incomplètes ou incorrectes.

• Solide jugement d'investigation et aisance pour rendre des évaluations tranchées.

• Anglais courant (écrit et oral) avec de solides compétences en documentation et en communication.

• * *

Atouts supplémentaires

• Expérience des outils de détection et de réponse sur les terminaux (EDR) tels que CrowdStrike Falcon, Microsoft Defender for Endpoint ou SentinelOne.

• Expérience de l'analyse des journaux et signaux de sécurité cloud :

• AWS (CloudTrail, GuardDuty)

• Azure (Activity Log, Defender for Cloud)

• GCP (Cloud Audit Logs)

• Connaissance des plateformes de gestion des identités et des accès (IAM) telles qu'Okta Identity Cloud ou Microsoft Entra ID (Azure AD).

• Expérience des outils de sécurité de la messagerie comme Proofpoint ou Mimecast.

• Expérience de direction d'équipe SOC ou de mentorat.

• Expérience de base en scripting (Python ou équivalent).

• Certifications de sécurité (facultatif) : GCIA, GCIH, GCED, certifications Splunk, Security+, CCNA ou certifications de sécurité cloud.

• * *

Pourquoi nous rejoindre

• Travailler sur des systèmes d'automatisation SOC et d'investigation pilotés par l'IA à la pointe de la technologie.

• Mettre votre expertise SOC du monde réel au service de la façon dont les futures équipes de sécurité enquêtent sur les menaces et y répondent.

• Prendre en charge des évaluations d'investigation à fort impact et des cas de sécurité de référence (ground truth).

• Collaborer avec des praticiens SOC expérimentés, des ingénieurs en sécurité et des équipes d'IA.

• Rejoindre le réseau mondial de professionnels de la sécurité sélectionnés de Mercor.