SOC Investigation Specialist Talent Network

Mercor werft een SOC Investigation Specialist namens snelgroeiende technologie- en enterprisepartners die SOC-automatisering van de volgende generatie en AI-gestuurde onderzoekssystemen bouwen. Deze functie is ideaal voor ervaren SOC-analisten die praktisch onderzoeksoordeel kunnen toepassen om hoogwaardige beveiligingsonderzoeken te beoordelen, te valideren en op te bouwen in SIEM-, endpoint-, cloud- en identiteitsomgevingen.

• * *

Verantwoordelijkheden

• SOC-alerts en onderzoeksresultaten beoordelen, monitoren en evalueren op basis van vooraf gedefinieerde scenario's en criteria.

• True positives onderscheiden van false positives door onderzoeksbewijs en alertcontext te valideren.

• Waar nodig end-to-end beveiligingsonderzoeken uitvoeren, waaronder loganalyse, entity pivoting, tijdlijnreconstructie en bewijscorrelatie.

• De juistheid, volledigheid en kwaliteit beoordelen van SOC-onderzoeken die door geautomatiseerde of menselijke workflows zijn voortgebracht.

• Consistent onderzoeksoordeel toepassen, met het besef dat er voor dezelfde alert meerdere geldige onderzoekspaden kunnen bestaan.

• Duidelijke binaire beslissingen nemen (bijv. ACCEPT / PASS) en waar nodig ook gedetailleerde ground-truth-onderzoeken opstellen.

• Uitgebreid Splunk gebruiken om te pivoteren over logs, entiteiten en tijdlijnen, inclusief het lezen van en redeneren over SPL-queries.

• Duidelijke en nauwkeurige documentatie bijhouden van onderzoeksstappen, aannames, bewijs en conclusies.

• Samenwerken met programmaleiders en andere expert-annotators om hoge standaarden voor onderzoek en annotatie te waarborgen.

• Andere analisten begeleiden of ondersteunen waar van toepassing, met name in langlopende rollen of rollen als leidend annotator.

• * *

Vereisten

• 3+ jaar praktijkervaring als SOC-analist in een productie-SOC-omgeving (Tier 2 of hoger sterk de voorkeur).

• Sterk inzicht in alerttriage, workflows voor incidentonderzoek en onderbouwde besluitvorming onder tijdsdruk.

• Verplichte praktijkervaring met Splunk, waaronder:

• Onderzoeken uitvoeren met Splunk

• SPL-queries lezen, begrijpen en erover redeneren

• Pivoteren tussen logs, entiteiten en tijdlijnen

• Aantoonbaar vermogen om SOC-onderzoeken te evalueren en te bepalen of conclusies geldig, onvolledig of onjuist zijn.

• Sterk onderzoeksoordeel en het gemak om beslissende beoordelingen te maken.

• Vloeiend Engels (schriftelijk en mondeling) met sterke documentatie- en communicatievaardigheden.

• * *

Pluspunten

• Ervaring met Endpoint Detection & Response (EDR)-tools zoals CrowdStrike Falcon, Microsoft Defender for Endpoint of SentinelOne.

• Ervaring met het analyseren van cloudbeveiligingslogs en -signalen:

• AWS (CloudTrail, GuardDuty)

• Azure (Activity Log, Defender for Cloud)

• GCP (Cloud Audit Logs)

• Bekendheid met Identity & Access Management-platforms zoals Okta Identity Cloud of Microsoft Entra ID (Azure AD).

• Ervaring met e-mailbeveiligingstools zoals Proofpoint of Mimecast.

• Ervaring met SOC-leiderschap of coaching.

• Basiservaring met scripting (Python of vergelijkbaar).

• Beveiligingscertificeringen (optioneel): GCIA, GCIH, GCED, Splunk-certificeringen, Security+, CCNA of cloudbeveiligingscertificeringen.

• * *

Waarom bij ons werken

• Werk aan geavanceerde SOC-automatisering en AI-gestuurde onderzoekssystemen.

• Pas praktijkexpertise op het gebied van SOC toe om vorm te geven aan hoe toekomstige beveiligingsteams bedreigingen onderzoeken en erop reageren.

• Neem de verantwoordelijkheid voor impactvolle onderzoeksevaluaties en ground-truth-beveiligingscases.

• Werk samen met ervaren SOC-professionals, beveiligingsengineers en AI-teams.

• Word onderdeel van het wereldwijde netwerk van gescreende beveiligingsprofessionals van Mercor.