关于此职位
Mercor 代表高成长科技企业和企业级合作伙伴招聘 SOC 调查专家，这些合作伙伴正在构建下一代 SOC 自动化和 AI 驱动的调查系统。该职位非常适合经验丰富的 SOC 分析师，他们能够运用真实世界的调查判断力，在 SIEM、终端、云和身份环境中审查、验证并构建高质量的安全调查。
- * *
职责
- 根据预定义的场景和标准，审查、监控和评估 SOC 告警及调查输出。
- 通过验证调查证据和告警上下文，区分真阳性与误报。
- 在需要时执行端到端的安全调查，包括日志分析、实体关联（pivoting）、时间线重建和证据关联。
- 评估由自动化或人工工作流产生的 SOC 调查的正确性、完整性和质量。
- 在认识到同一告警可能存在多条有效调查路径的同时，保持一致的调查判断。
- 做出明确的二元判定（例如 ACCEPT / PASS），并在需要时同时产出详细的 ground-truth 调查。
- 广泛使用 Splunk 在日志、实体和时间线之间进行 pivot，包括阅读和分析 SPL 查询。
- 对调查步骤、假设、证据和结论保持清晰、准确的文档记录。
- 与项目负责人及其他专家标注员协作，维护高质量的调查和标注标准。
- 在适用的情况下指导或支持其他分析师，尤其是在长期或主标注员岗位上。
- * *
任职要求
- 在生产环境 SOC 中担任 SOC 分析师，具备 3 年及以上的实践经验（Tier 2 或以上者尤为优先）。
- 深入理解告警分流、事件调查工作流，以及在时间压力下基于证据的决策。
- 必须具备 Splunk 实操经验，包括：
- 使用 Splunk 开展调查
- 阅读、理解并分析 SPL 查询
- 在日志、实体和时间线之间进行 pivot
- 具备经证实的能力，能够评估 SOC 调查并判断结论是有效、不完整还是错误。
- 具备出色的调查判断力，并能自如地做出果断的评估。
- 英语流利（书面和口语），具备出色的文档编写和沟通能力。
- * *
加分项
- 具有使用终端检测与响应（EDR）工具的经验，例如 CrowdStrike Falcon、Microsoft Defender for Endpoint 或 SentinelOne。
- 具有分析云安全日志和信号的经验：
- AWS（CloudTrail、GuardDuty）
- Azure（Activity Log、Defender for Cloud）
- GCP（Cloud Audit Logs）
- 熟悉身份与访问管理平台，例如 Okta Identity Cloud 或 Microsoft Entra ID（Azure AD）。
- 具有使用 Proofpoint 或 Mimecast 等邮件安全工具的经验。
- 具有 SOC 管理或指导经验。
- 具有基础脚本编写经验（Python 或类似语言）。
- 安全认证（可选）：GCIA、GCIH、GCED、Splunk 认证、Security+、CCNA 或云安全认证。
- * *
加入理由
- 参与前沿的 SOC 自动化和 AI 驱动的调查系统工作。
- 运用真实世界的 SOC 专业知识，塑造未来安全团队调查和应对威胁的方式。
- 负责具有高影响力的调查评估和 ground-truth 安全案例。
- 与经验丰富的 SOC 从业者、安全工程师和 AI 团队协作。
- 加入 Mercor 经过审核的全球安全专业人士网络。