SOC調査スペシャリスト タレントネットワーク

Mercorは、次世代のSOC自動化およびAI駆動型調査システムを構築する、急成長中のテクノロジー企業およびエンタープライズのパートナーに代わって、SOC調査スペシャリストを採用しています。このポジションは、実際の現場で培った調査上の判断力を活かして、SIEM、エンドポイント、クラウド、ID環境にわたる質の高いセキュリティ調査をレビュー、検証、構築できる、経験豊富なSOCアナリストに最適です。

• * *

業務内容

• あらかじめ定義されたシナリオと基準に基づき、SOCアラートおよび調査結果をレビュー、監視、評価する。

• 調査上の証拠とアラートのコンテキストを検証することで、真陽性と偽陽性を見分ける。

• 必要に応じて、ログ分析、エンティティのピボット、タイムラインの再構築、証拠の相関分析を含む、エンドツーエンドのセキュリティ調査を実施する。

• 自動化されたワークフローまたは人によるワークフローで作成されたSOC調査の正確性、網羅性、品質を評価する。

• 同一のアラートに対して有効な調査経路が複数存在し得ることを踏まえつつ、一貫した調査上の判断を行う。

• 必要に応じて詳細なグラウンドトゥルース調査を作成しつつ、明確な二値判定(例:ACCEPT / PASS)を行う。

• Splunkを広範に使用して、ログ、エンティティ、タイムラインをまたいでピボットする。これにはSPLクエリの読解と論理的な検討も含まれる。

• 調査の手順、前提、証拠、結論について、明確かつ正確な記録を維持する。

• プログラムリードや他の専門アノテーターと協力し、質の高い調査およびアノテーションの基準を維持する。

• 該当する場合、特に長期またはリードアノテーターの役割において、他のアナリストを指導またはサポートする。

• * *

応募要件

• 本番環境のSOCにおけるSOCアナリストとしての実務経験が3年以上(Tier 2以上を強く推奨)。

• アラートのトリアージ、インシデント調査のワークフロー、時間的制約の下での根拠に基づく意思決定に関する深い理解。

• Splunkの実務経験が必須。具体的には次のとおりです。

• Splunkを用いた調査の実施

• SPLクエリの読解、理解、論理的な検討

• ログ、エンティティ、タイムライン間のピボット

• SOC調査を評価し、結論が妥当か、不完全か、誤りかを判断できる実証済みの能力。

• 優れた調査上の判断力と、明確な評価を下すことに抵抗がないこと。

• 流暢な英語力(読み書きおよび会話)、ならびに優れた文書化能力とコミュニケーション能力。

• * *

歓迎要件

• CrowdStrike Falcon、Microsoft Defender for Endpoint、SentinelOneなどのEndpoint Detection & Response(EDR)ツールの使用経験。

• クラウドのセキュリティログおよびシグナルの分析経験。

• AWS(CloudTrail、GuardDuty)

• Azure(Activity Log、Defender for Cloud)

• GCP(Cloud Audit Logs)

• Okta Identity CloudやMicrosoft Entra ID(Azure AD)などのIdentity & Access Managementプラットフォームに関する知識。

• ProofpointやMimecastなどのメールセキュリティツールの使用経験。

• SOCのリーダーシップまたはメンタリングの経験。

• 基本的なスクリプト作成の経験(Pythonまたは同等のもの)。

• セキュリティ関連資格(任意):GCIA、GCIH、GCED、Splunk認定資格、Security+、CCNA、またはクラウドセキュリティ資格。

• * *

参画のメリット

• 最先端のSOC自動化およびAI駆動型調査システムに携わる。

• 実際のSOCでの専門知識を活かして、将来のセキュリティチームが脅威をどのように調査し、対応するかを形作る。

• 影響力の大きい調査評価やグラウンドトゥルースのセキュリティ事例を自ら担当する。

• 経験豊富なSOC実務者、セキュリティエンジニア、AIチームと協力する。

• 審査を経たセキュリティ専門家で構成されるMercorのグローバルネットワークに参加する。