Over de functie
Mercor werft een SOC Investigation Specialist namens snelgroeiende technologie- en enterprisepartners die SOC-automatisering van de volgende generatie en AI-gestuurde onderzoekssystemen bouwen. Deze functie is ideaal voor ervaren SOC-analisten die praktisch onderzoeksoordeel kunnen toepassen om hoogwaardige beveiligingsonderzoeken te beoordelen, te valideren en op te bouwen in SIEM-, endpoint-, cloud- en identiteitsomgevingen.
- * *
Verantwoordelijkheden
- SOC-alerts en onderzoeksresultaten beoordelen, monitoren en evalueren op basis van vooraf gedefinieerde scenario's en criteria.
- True positives onderscheiden van false positives door onderzoeksbewijs en alertcontext te valideren.
- Waar nodig end-to-end beveiligingsonderzoeken uitvoeren, waaronder loganalyse, entity pivoting, tijdlijnreconstructie en bewijscorrelatie.
- De juistheid, volledigheid en kwaliteit beoordelen van SOC-onderzoeken die door geautomatiseerde of menselijke workflows zijn voortgebracht.
- Consistent onderzoeksoordeel toepassen, met het besef dat er voor dezelfde alert meerdere geldige onderzoekspaden kunnen bestaan.
- Duidelijke binaire beslissingen nemen (bijv. ACCEPT / PASS) en waar nodig ook gedetailleerde ground-truth-onderzoeken opstellen.
- Uitgebreid Splunk gebruiken om te pivoteren over logs, entiteiten en tijdlijnen, inclusief het lezen van en redeneren over SPL-queries.
- Duidelijke en nauwkeurige documentatie bijhouden van onderzoeksstappen, aannames, bewijs en conclusies.
- Samenwerken met programmaleiders en andere expert-annotators om hoge standaarden voor onderzoek en annotatie te waarborgen.
- Andere analisten begeleiden of ondersteunen waar van toepassing, met name in langlopende rollen of rollen als leidend annotator.
- * *
Vereisten
- 3+ jaar praktijkervaring als SOC-analist in een productie-SOC-omgeving (Tier 2 of hoger sterk de voorkeur).
- Sterk inzicht in alerttriage, workflows voor incidentonderzoek en onderbouwde besluitvorming onder tijdsdruk.
- Verplichte praktijkervaring met Splunk, waaronder:
- Onderzoeken uitvoeren met Splunk
- SPL-queries lezen, begrijpen en erover redeneren
- Pivoteren tussen logs, entiteiten en tijdlijnen
- Aantoonbaar vermogen om SOC-onderzoeken te evalueren en te bepalen of conclusies geldig, onvolledig of onjuist zijn.
- Sterk onderzoeksoordeel en het gemak om beslissende beoordelingen te maken.
- Vloeiend Engels (schriftelijk en mondeling) met sterke documentatie- en communicatievaardigheden.
- * *
Pluspunten
- Ervaring met Endpoint Detection & Response (EDR)-tools zoals CrowdStrike Falcon, Microsoft Defender for Endpoint of SentinelOne.
- Ervaring met het analyseren van cloudbeveiligingslogs en -signalen:
- AWS (CloudTrail, GuardDuty)
- Azure (Activity Log, Defender for Cloud)
- GCP (Cloud Audit Logs)
- Bekendheid met Identity & Access Management-platforms zoals Okta Identity Cloud of Microsoft Entra ID (Azure AD).
- Ervaring met e-mailbeveiligingstools zoals Proofpoint of Mimecast.
- Ervaring met SOC-leiderschap of coaching.
- Basiservaring met scripting (Python of vergelijkbaar).
- Beveiligingscertificeringen (optioneel): GCIA, GCIH, GCED, Splunk-certificeringen, Security+, CCNA of cloudbeveiligingscertificeringen.
- * *
Waarom bij ons werken
- Werk aan geavanceerde SOC-automatisering en AI-gestuurde onderzoekssystemen.
- Pas praktijkexpertise op het gebied van SOC toe om vorm te geven aan hoe toekomstige beveiligingsteams bedreigingen onderzoeken en erop reageren.
- Neem de verantwoordelijkheid voor impactvolle onderzoeksevaluaties en ground-truth-beveiligingscases.
- Werk samen met ervaren SOC-professionals, beveiligingsengineers en AI-teams.
- Word onderdeel van het wereldwijde netwerk van gescreende beveiligingsprofessionals van Mercor.