Talent Network di specialisti in indagini SOC

Mercor sta selezionando Specialisti di indagini SOC per conto di partner tecnologici e aziendali ad alta crescita che sviluppano sistemi di automazione SOC e di indagine basati sull'IA di nuova generazione. Questo ruolo è ideale per analisti SOC esperti in grado di applicare un giudizio investigativo maturato sul campo per rivedere, convalidare e costruire indagini di sicurezza di alta qualità in ambienti SIEM, endpoint, cloud e identità.

• * *

Responsabilità

• Rivedere, monitorare e valutare gli alert SOC e gli output delle indagini sulla base di scenari e criteri predefiniti.

• Distinguere i veri positivi dai falsi positivi convalidando le evidenze investigative e il contesto dell'alert.

• Condurre indagini di sicurezza end-to-end quando richiesto, comprese analisi dei log, pivoting tra entità, ricostruzione della timeline e correlazione delle evidenze.

• Valutare la correttezza, la completezza e la qualità delle indagini SOC prodotte da flussi di lavoro automatizzati o umani.

• Applicare un giudizio investigativo coerente, riconoscendo che per lo stesso alert possono esistere più percorsi investigativi validi.

• Esprimere determinazioni binarie chiare (ad es. ACCEPT / PASS) e, quando richiesto, produrre anche indagini ground-truth dettagliate.

• Utilizzare Splunk in modo intensivo per effettuare pivoting tra log, entità e timeline, inclusa la lettura e l'interpretazione di query SPL.

• Mantenere una documentazione chiara e accurata dei passaggi investigativi, delle ipotesi, delle evidenze e delle conclusioni.

• Collaborare con i responsabili di programma e con altri annotatori esperti per mantenere elevati standard di indagine e di annotazione.

• Fare da mentore o supportare altri analisti ove applicabile, in particolare nei ruoli di annotatore a lungo termine o di responsabile.

• * *

Requisiti

• 3+ anni di esperienza pratica come analista SOC in un ambiente SOC di produzione (Tier 2 o superiore fortemente preferito).

• Solida comprensione del triage degli alert, dei flussi di lavoro di indagine sugli incidenti e del processo decisionale basato sulle evidenze sotto vincoli di tempo.

• Esperienza pratica obbligatoria con Splunk, tra cui:

• Condurre indagini utilizzando Splunk

• Leggere, comprendere e ragionare su query SPL

• Effettuare pivoting tra log, entità e timeline

• Comprovata capacità di valutare le indagini SOC e stabilire se le conclusioni siano valide, incomplete o errate.

• Solido giudizio investigativo e sicurezza nell'esprimere valutazioni decise.

• Inglese fluente (scritto e parlato) con ottime capacità di documentazione e comunicazione.

• * *

Titoli preferenziali

• Esperienza con strumenti di Endpoint Detection & Response (EDR) come CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.

• Esperienza nell'analisi di log e segnali di sicurezza del cloud:

• AWS (CloudTrail, GuardDuty)

• Azure (Activity Log, Defender for Cloud)

• GCP (Cloud Audit Logs)

• Familiarità con piattaforme di Identity & Access Management come Okta Identity Cloud o Microsoft Entra ID (Azure AD).

• Esperienza con strumenti di sicurezza della posta elettronica come Proofpoint o Mimecast.

• Esperienza di leadership o di mentoring in ambito SOC.

• Esperienza di base di scripting (Python o simili).

• Certificazioni di sicurezza (facoltative): GCIA, GCIH, GCED, certificazioni Splunk, Security+, CCNA o certificazioni di sicurezza cloud.

• * *

Perché unirsi a noi

• Lavorare su sistemi all'avanguardia di automazione SOC e di indagine basati sull'IA.

• Applicare competenze SOC maturate sul campo per plasmare il modo in cui i futuri team di sicurezza indagano e rispondono alle minacce.

• Assumersi la responsabilità di valutazioni investigative ad alto impatto e di casi di sicurezza ground-truth.

• Collaborare con professionisti SOC esperti, ingegneri della sicurezza e team di IA.

• Entrare a far parte della rete globale di professionisti della sicurezza selezionati di Mercor.