Red de Talentos de Especialistas en Investigación de SOC

Mercor está contratando a un Especialista en Investigación de SOC en nombre de socios tecnológicos y empresariales de alto crecimiento que están construyendo sistemas de automatización de SOC de próxima generación e investigación impulsada por IA. Este rol es ideal para analistas de SOC con experiencia que puedan aplicar un criterio de investigación del mundo real para revisar, validar y construir investigaciones de seguridad de alta calidad en entornos SIEM, de endpoints, en la nube y de identidad.

Responsabilidades

• Revisar, monitorear y evaluar alertas de SOC y resultados de investigación basados en escenarios y criterios predefinidos.

• Distinguir los verdaderos positivos de los falsos positivos validando la evidencia de investigación y el contexto de las alertas.

• Realizar investigaciones de seguridad de extremo a extremo cuando sea necesario, incluyendo análisis de registros, pivoteo de entidades, reconstrucción de líneas de tiempo y correlación de evidencias.

• Evaluar la corrección, integridad y calidad de las investigaciones de SOC producidas por flujos de trabajo automatizados o humanos.

• Aplicar un criterio de investigación consistente reconociendo que pueden existir múltiples rutas de investigación válidas para una misma alerta.

• Tomar determinaciones binarias claras (por ejemplo, ACEPTAR / APROBAR) y al mismo tiempo producir investigaciones detalladas basadas en la realidad objetiva cuando sea necesario.

• Utilizar Splunk extensivamente para pivotar entre registros, entidades y líneas de tiempo, incluyendo la lectura y el razonamiento sobre consultas SPL.

• Mantener una documentación clara y precisa de los pasos de investigación, suposiciones, evidencias y conclusiones.

• Colaborar con los líderes del programa y otros anotadores expertos para mantener estándares de investigación y anotación de alta calidad.

• Guiar o apoyar a otros analistas cuando corresponda, particularmente en roles a largo plazo o de anotador principal.

Requisitos

• Más de 3 años de experiencia práctica como analista de SOC en un entorno de SOC de producción (se prefiere fuertemente el Nivel 2 o superior).

• Sólida comprensión del triaje de alertas, flujos de trabajo de investigación de incidentes y toma de decisiones basada en evidencias bajo restricciones de tiempo.

• Experiencia práctica obligatoria con Splunk, incluyendo:

  • Realización de investigaciones utilizando Splunk

  • Lectura, comprensión y razonamiento sobre consultas SPL

  • Pivotar entre registros, entidades y líneas de tiempo

• Capacidad comprobada para evaluar investigaciones de SOC y determinar si las conclusiones son válidas, incompletas o incorrectas.

• Sólido criterio de investigación y comodidad para tomar evaluaciones decisivas.

• Inglés fluido (escrito y hablado) con fuertes habilidades de documentación y comunicación.

Valorable

• Experiencia con herramientas de Detección y Respuesta en Endpoints (EDR) como CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.

• Experiencia analizando registros y señales de seguridad en la nube:

  • AWS (CloudTrail, GuardDuty)

  • Azure (Activity Log, Defender for Cloud)

  • GCP (Cloud Audit Logs)

• Familiaridad con plataformas de Gestión de Identidad y Accesos como Okta Identity Cloud o Microsoft Entra ID (Azure AD).

• Experiencia con herramientas de seguridad de correo electrónico como Proofpoint o Mimecast.

• Experiencia en liderazgo de SOC o mentoría.

• Experiencia básica en scripting (Python o similar).

• Certificaciones de seguridad (opcional): GCIA, GCIH, GCED, certificaciones de Splunk, Security+, CCNA o certificaciones de seguridad en la nube.

Por qué unirte

• Trabaja en automatización de SOC de vanguardia y sistemas de investigación impulsados por IA.

• Aplica experiencia de SOC del mundo real para dar forma a cómo los futuros equipos de seguridad investigan y responden a las amenazas.

• Toma la propiedad de evaluaciones de investigación de alto impacto y casos de seguridad basados en la realidad objetiva.

• Colabora con profesionales de SOC experimentados, ingenieros de seguridad y equipos de IA.

• Únete a la red global de profesionales de seguridad evaluados de Mercor.