Réseau de talents de spécialistes en investigation SOC

Mercor recrute un Spécialiste des Investigations SOC pour le compte de partenaires technologiques et d'entreprise en forte croissance qui développent des systèmes d'automatisation SOC de nouvelle génération et des enquêtes pilotées par l'AI. Ce rôle est idéal pour les analystes SOC expérimentés capables d'appliquer un jugement d'investigation concret pour examiner, valider et élaborer des enquêtes de sécurité de haute qualité dans des environnements SIEM, terminaux, cloud et d'identité.

Responsabilités

• Examiner, surveiller et évaluer les alertes SOC et les résultats d'investigation sur la base de scénarios et de critères prédéfinis.

• Distinguer les vrais positifs des faux positifs en validant les preuves d'investigation et le contexte des alertes.

• Effectuer des investigations de sécurité de bout en bout si nécessaire, y compris l'analyse des journaux, le pivotement d'entités, la reconstruction de chronologies et la corrélation de preuves.

• Évaluer l'exactitude, l'exhaustivité et la qualité des investigations SOC produites par des flux de travail automatisés ou humains.

• Appliquer un jugement d'investigation cohérent tout en reconnaissant qu'il peut exister plusieurs voies d'investigation valables pour une même alerte.

• Prendre des décisions binaires claires (par ex., ACCEPTER / PASSER) tout en produisant également des investigations de référence détaillées lorsque cela est requis.

• Utiliser Splunk de manière intensive pour pivoter entre les journaux, les entités et les chronologies, y compris la lecture et le raisonnement sur les requêtes SPL.

• Maintenir une documentation claire et précise des étapes d'investigation, des hypothèses, des preuves et des conclusions.

• Collaborer avec les responsables de programme et d'autres annotateurs experts pour maintenir des normes élevées de qualité d'investigation et d'annotation.

• Encadrer ou soutenir d'autres analystes le cas échéant, en particulier dans le cadre de rôles à long terme ou d'annotateur principal.

Prérequis

• 3+ années d'expérience pratique en tant qu'analyste SOC dans un environnement SOC de production (Niveau 2 ou supérieur fortement privilégié).

• Solide compréhension du triage des alertes, des flux de travail d'investigation d'incidents et de la prise de décision fondée sur des preuves sous contrainte de temps.

• Expérience pratique obligatoire de Splunk, comprenant :

  • La conduite d'investigations à l'aide de Splunk

  • La lecture, la compréhension et le raisonnement concernant les requêtes SPL

  • Le pivotement entre les journaux, les entités et les chronologies

• Capacité démontrée à évaluer les investigations SOC et à déterminer si les conclusions sont valides, incomplètes ou incorrectes.

• Solide jugement d'investigation et aisance à formuler des évaluations décisives.

• Anglais courant (écrit et parlé) avec de solides compétences en documentation et en communication.

Apprécié

• Expérience avec des outils de détection et de réponse sur les terminaux (EDR) tels que CrowdStrike Falcon, Microsoft Defender for Endpoint ou SentinelOne.

• Expérience dans l'analyse des journaux et des signaux de sécurité cloud :

  • AWS (CloudTrail, GuardDuty)

  • Azure (Activity Log, Defender for Cloud)

  • GCP (Cloud Audit Logs)

• Familiarité avec les plateformes de gestion des identités et des accès (IAM) telles que Okta Identity Cloud ou Microsoft Entra ID (Azure AD).

• Expérience avec des outils de sécurité de messagerie tels que Proofpoint ou Mimecast.

• Expérience en leadership SOC ou en mentorat.

• Expérience de base en matière de script (Python ou similaire).

• Certifications de sécurité (en option) : GCIA, GCIH, GCED, certifications Splunk, Security+, CCNA, ou certifications de sécurité cloud.

Pourquoi nous rejoindre

• Travaillez sur des systèmes d'automatisation SOC de pointe et des enquêtes pilotées par l'AI.

• Appliquez une expertise SOC concrète pour façonner la manière dont les futures équipes de sécurité enquêtent sur les menaces et y répondent.

• Prenez la responsabilité d'évaluations d'investigation à fort impact et de cas de sécurité de référence.

• Collaborez avec des praticiens SOC expérimentés, des ingénieurs de sécurité et des équipes AI.

• Rejoignez le réseau mondial de professionnels de la sécurité vérifiés de Mercor.