Talent-Netzwerk für SOC-Untersuchungsspezialisten

Mercor sucht SOC Investigation Specialist im Auftrag von wachstumsstarken Technologie- und Unternehmenspartnern, die SOC-Automatisierung der nächsten Generation und KI-gestützte Untersuchungssysteme entwickeln. Diese Rolle ist ideal für erfahrene SOC-Analysten, die reales Untersuchungswissen anwenden können, um hochwertige Sicherheitsuntersuchungen in SIEM-, Endpoint-, Cloud- und Identitätsumgebungen zu überprüfen, zu validieren und zu erstellen.

Verantwortlichkeiten

• Überprüfen, Überwachen und Auswerten von SOC-Meldungen und Untersuchungsergebnissen basierend auf vordefinierten Szenarien und Kriterien.

• Unterscheiden von True Positives und False Positives durch Validierung von Untersuchungsnachweisen und Alarmkontexten.

• Durchführen von End-to-End-Sicherheitsuntersuchungen bei Bedarf, einschließlich Protokollanalyse, Entitäts-Pivoting, Zeitlinienrekonstruktion und Beweiskorrelation.

• Bewerten der Richtigkeit, Vollständigkeit und Qualität von SOC-Untersuchungen, die durch automatisierte oder menschliche Workflows generiert wurden.

• Anwenden eines konsistenten Untersuchungsurteils unter Berücksichtigung der Tatsache, dass für denselben Alarm mehrere gültige Untersuchungspfade existieren können.

• Treffen klarer binärer Feststellungen (z. B. ACCEPT / PASS) sowie Erstellen detaillierter Ground-Truth-Untersuchungen bei Bedarf.

• Umfangreiches Nutzen von Splunk für Pivoting über Protokolle, Entitäten und Zeitlinien hinweg, einschließlich des Lesens und Analysierens von SPL-Abfragen.

• Pflegen einer klaren und präzisen Dokumentation der Untersuchungsschritte, Annahmen, Beweise und Schlussfolgerungen.

• Zusammenarbeiten mit Programmleitern und anderen Experten für Annotationen, um hohe Qualitätsstandards bei Untersuchungen und Annotationen aufrechtzuerhalten.

• Mentoring oder Unterstützung anderer Analysten, insbesondere in langfristigen Rollen oder als Lead Annotator.

Anforderungen

• Mindestens 3 Jahre praktische Erfahrung als SOC-Analyst in einer produktiven SOC-Umgebung (Tier 2 oder höher wird dringend empfohlen).

• Starkes Verständnis von Alarm-Triage, Vorfallsuntersuchungs-Workflows und evidenzbasierter Entscheidungsfindung unter Zeitdruck.

• Zwingend erforderliche praktische Erfahrung mit Splunk, einschließlich:

  • Durchführung von Untersuchungen mit Splunk

  • Lesen, Verstehen und Analysieren von SPL-Abfragen

  • Pivoting zwischen Protokollen, Entitäten und Zeitlinien

• Nachgewiesene Fähigkeit, SOC-Untersuchungen zu bewerten und festzustellen, ob Schlussfolgerungen gültig, unvollständig oder falsch sind.

• Starkes Untersuchungsvermögen und Sicherheit beim Treffen entscheidender Bewertungen.

• Fließendes Englisch (in Wort und Schrift) mit starken Dokumentations- und Kommunikationsfähigkeiten.

Wünschenswert

• Erfahrung mit Endpoint Detection & Response (EDR)-Tools wie CrowdStrike Falcon, Microsoft Defender for Endpoint oder SentinelOne.

• Erfahrung in der Analyse von Cloud-Sicherheitslogs und -signalen:

  • AWS (CloudTrail, GuardDuty)

  • Azure (Activity Log, Defender for Cloud)

  • GCP (Cloud Audit Logs)

• Vertrautheit mit Identity- & Access-Management-Plattformen wie Okta Identity Cloud oder Microsoft Entra ID (Azure AD).

• Erfahrung mit E-Mail-Sicherheitstools wie Proofpoint oder Mimecast.

• SOC-Führungserfahrung oder Erfahrung im Mentoring.

• Grundlegende Skripting-Erfahrung (Python oder ähnlich).

• Sicherheitszertifizierungen (optional): GCIA, GCIH, GCED, Splunk-Zertifizierungen, Security+, CCNA oder Cloud-Sicherheitszertifizierungen.

Warum Sie teilnehmen sollten

• Arbeiten an modernster SOC-Automatisierung und KI-gestützten Untersuchungssystemen.

• Anwenden realer SOC-Expertise, um die Art und Weise zu prägen, wie zukünftige Sicherheitsteams Bedrohungen untersuchen und darauf reagieren.

• Übernehmen der Verantwortung für wirkungsvolle Untersuchungsbewertungen und Ground-Truth-Sicherheitsfälle.

• Zusammenarbeit mit erfahrenen SOC-Praktikern, Sicherheitsingenieuren und KI-Teams.

• Beitreten zu Mercors globalem Netzwerk von geprüften Sicherheitsexperten.