직무 소개
Mercor는 차세대 SOC 자동화 및 AI 기반 조사 시스템을 구축하는 고성장 기술 기업 및 엔터프라이즈 파트너를 대신하여 SOC Investigation Specialist를 채용하고 있습니다. 이 직무는 SIEM, 엔드포인트, 클라우드, ID 환경 전반에 걸쳐 고품질 보안 조사를 검토, 검증하고 구성하기 위해 실무 수준의 조사 판단력을 발휘할 수 있는 숙련된 SOC 분석가에게 적합합니다.
- * *
주요 업무
- 사전에 정의된 시나리오와 기준에 따라 SOC 경보 및 조사 결과물을 검토, 모니터링하고 평가합니다.
- 조사 증거와 경보 맥락을 검증하여 진양성(true positive)과 오탐(false positive)을 구분합니다.
- 필요한 경우 로그 분석, 엔터티 피벗팅, 타임라인 재구성, 증거 상관 분석을 포함한 엔드투엔드 보안 조사를 수행합니다.
- 자동화된 워크플로 또는 사람이 수행하는 워크플로로 생성된 SOC 조사의 정확성, 완전성 및 품질을 평가합니다.
- 동일한 경보에 대해 유효한 조사 경로가 여러 개 존재할 수 있음을 인지하면서, 일관된 조사 판단력을 적용합니다.
- 필요한 경우 상세한 정답(ground-truth) 조사를 작성하는 동시에, 명확한 이분법적 판정(예: ACCEPT / PASS)을 내립니다.
- Splunk를 폭넓게 활용하여 로그, 엔터티, 타임라인 전반을 피벗하며, 여기에는 SPL 쿼리를 읽고 추론하는 일도 포함됩니다.
- 조사 단계, 가정, 증거 및 결론을 명확하고 정확하게 문서화합니다.
- 프로그램 리드 및 다른 전문가 어노테이터와 협업하여 높은 수준의 조사 및 어노테이션 기준을 유지합니다.
- 해당되는 경우 다른 분석가를 멘토링하거나 지원하며, 특히 장기 또는 리드 어노테이터 역할에서 그렇습니다.
- * *
자격 요건
- 실제 운영 SOC 환경에서 SOC 분석가로서 3년 이상의 실무 경험 (Tier 2 이상이면 크게 우대).
- 경보 분류(triage), 인시던트 조사 워크플로, 시간 제약 속에서의 증거 기반 의사결정에 대한 깊은 이해.
- Splunk 실무 경험 필수, 다음을 포함:
- Splunk를 사용한 조사 수행
- SPL 쿼리 읽기, 이해 및 추론
- 로그, 엔터티, 타임라인 간 피벗
- SOC 조사를 평가하여 결론이 타당한지, 불완전한지, 부정확한지 판단할 수 있다는 검증된 능력.
- 뛰어난 조사 판단력과, 단호한 평가를 내리는 데 거리낌이 없을 것.
- 뛰어난 문서화 및 커뮤니케이션 능력을 갖춘 유창한 영어(쓰기 및 말하기).
- * *
우대 사항
- CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne 등 Endpoint Detection & Response(EDR) 도구 사용 경험.
- 클라우드 보안 로그 및 신호 분석 경험:
- AWS (CloudTrail, GuardDuty)
- Azure (Activity Log, Defender for Cloud)
- GCP (Cloud Audit Logs)
- Okta Identity Cloud 또는 Microsoft Entra ID(Azure AD)와 같은 Identity & Access Management 플랫폼에 대한 이해.
- Proofpoint 또는 Mimecast와 같은 이메일 보안 도구 사용 경험.
- SOC 리더십 또는 멘토링 경험.
- 기본적인 스크립팅 경험 (Python 또는 이와 유사한 언어).
- 보안 자격증(선택): GCIA, GCIH, GCED, Splunk 자격증, Security+, CCNA 또는 클라우드 보안 자격증.
- * *
합류해야 하는 이유
- 최첨단 SOC 자동화 및 AI 기반 조사 시스템을 다룹니다.
- 실무 SOC 전문성을 발휘하여 미래의 보안 팀이 위협을 조사하고 대응하는 방식을 만들어 갑니다.
- 파급력이 큰 조사 평가와 정답(ground-truth) 보안 사례를 직접 책임집니다.
- 경험 많은 SOC 실무자, 보안 엔지니어, AI 팀과 협업합니다.
- 검증된 보안 전문가들로 이루어진 Mercor의 글로벌 네트워크에 합류하세요.