Informazioni sul ruolo
Mercor sta selezionando Specialisti di indagini SOC per conto di partner tecnologici e aziendali ad alta crescita che sviluppano sistemi di automazione SOC e di indagine basati sull'IA di nuova generazione. Questo ruolo è ideale per analisti SOC esperti in grado di applicare un giudizio investigativo maturato sul campo per rivedere, convalidare e costruire indagini di sicurezza di alta qualità in ambienti SIEM, endpoint, cloud e identità.
- * *
Responsabilità
- Rivedere, monitorare e valutare gli alert SOC e gli output delle indagini sulla base di scenari e criteri predefiniti.
- Distinguere i veri positivi dai falsi positivi convalidando le evidenze investigative e il contesto dell'alert.
- Condurre indagini di sicurezza end-to-end quando richiesto, comprese analisi dei log, pivoting tra entità, ricostruzione della timeline e correlazione delle evidenze.
- Valutare la correttezza, la completezza e la qualità delle indagini SOC prodotte da flussi di lavoro automatizzati o umani.
- Applicare un giudizio investigativo coerente, riconoscendo che per lo stesso alert possono esistere più percorsi investigativi validi.
- Esprimere determinazioni binarie chiare (ad es. ACCEPT / PASS) e, quando richiesto, produrre anche indagini ground-truth dettagliate.
- Utilizzare Splunk in modo intensivo per effettuare pivoting tra log, entità e timeline, inclusa la lettura e l'interpretazione di query SPL.
- Mantenere una documentazione chiara e accurata dei passaggi investigativi, delle ipotesi, delle evidenze e delle conclusioni.
- Collaborare con i responsabili di programma e con altri annotatori esperti per mantenere elevati standard di indagine e di annotazione.
- Fare da mentore o supportare altri analisti ove applicabile, in particolare nei ruoli di annotatore a lungo termine o di responsabile.
- * *
Requisiti
- 3+ anni di esperienza pratica come analista SOC in un ambiente SOC di produzione (Tier 2 o superiore fortemente preferito).
- Solida comprensione del triage degli alert, dei flussi di lavoro di indagine sugli incidenti e del processo decisionale basato sulle evidenze sotto vincoli di tempo.
- Esperienza pratica obbligatoria con Splunk, tra cui:
- Condurre indagini utilizzando Splunk
- Leggere, comprendere e ragionare su query SPL
- Effettuare pivoting tra log, entità e timeline
- Comprovata capacità di valutare le indagini SOC e stabilire se le conclusioni siano valide, incomplete o errate.
- Solido giudizio investigativo e sicurezza nell'esprimere valutazioni decise.
- Inglese fluente (scritto e parlato) con ottime capacità di documentazione e comunicazione.
- * *
Titoli preferenziali
- Esperienza con strumenti di Endpoint Detection & Response (EDR) come CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.
- Esperienza nell'analisi di log e segnali di sicurezza del cloud:
- AWS (CloudTrail, GuardDuty)
- Azure (Activity Log, Defender for Cloud)
- GCP (Cloud Audit Logs)
- Familiarità con piattaforme di Identity & Access Management come Okta Identity Cloud o Microsoft Entra ID (Azure AD).
- Esperienza con strumenti di sicurezza della posta elettronica come Proofpoint o Mimecast.
- Esperienza di leadership o di mentoring in ambito SOC.
- Esperienza di base di scripting (Python o simili).
- Certificazioni di sicurezza (facoltative): GCIA, GCIH, GCED, certificazioni Splunk, Security+, CCNA o certificazioni di sicurezza cloud.
- * *
Perché unirsi a noi
- Lavorare su sistemi all'avanguardia di automazione SOC e di indagine basati sull'IA.
- Applicare competenze SOC maturate sul campo per plasmare il modo in cui i futuri team di sicurezza indagano e rispondono alle minacce.
- Assumersi la responsabilità di valutazioni investigative ad alto impatto e di casi di sicurezza ground-truth.
- Collaborare con professionisti SOC esperti, ingegneri della sicurezza e team di IA.
- Entrare a far parte della rete globale di professionisti della sicurezza selezionati di Mercor.