Rete di Talenti per Specialisti in Investigazioni SOC

Mercor sta assumendo SOC Investigation Specialist per conto di partner tecnologici ed enterprise in forte crescita che sviluppano sistemi di automazione SOC di nuova generazione e di indagine guidati dall'AI. Questo ruolo è ideale per analisti SOC esperti in grado di applicare un giudizio investigativo reale per rivedere, convalidare e costruire indagini di sicurezza di alta qualità in ambienti SIEM, endpoint, cloud e identity.

Responsabilità

• Rivedere, monitorare e valutare gli avvisi SOC e i risultati delle indagini sulla base di scenari e criteri predefiniti.

• Distinguere i veri positivi dai falsi positivi convalidando le prove investigative e il contesto degli avvisi.

• Eseguire indagini di sicurezza end-to-end quando richiesto, inclusi analisi dei log, pivot delle entità, ricostruzione della timeline e correlazione delle prove.

• Valutare la correttezza, la completezza e la qualità delle indagini SOC prodotte da flussi di lavoro automatizzati o umani.

• Applicare un giudizio investigativo coerente riconoscendo che possono esistere più percorsi di indagine validi per lo stesso avviso.

• Prendere chiare determinazioni binarie (es. ACCETTA / PASSA) producendo al contempo indagini dettagliate di base (ground-truth) quando richiesto.

• Utilizzare ampiamente Splunk per effettuare pivot su log, entità e timeline, inclusi la lettura e il ragionamento sulle query SPL.

• Mantenere una documentazione chiara e accurata dei passaggi investigativi, delle ipotesi, delle prove e delle conclusioni.

• Collaborare con i responsabili del programma e altri annotatori esperti per mantenere standard elevati di indagine e annotazione.

• Fare da mentore o supportare altri analisti ove applicabile, in particolare nei ruoli di annotatore senior o di lead.

Requisiti

• 3+ anni di esperienza pratica come analista SOC in un ambiente SOC di produzione (Tier 2 o superiore fortemente preferito).

• Solida comprensione del triage degli avvisi, dei flussi di lavoro di indagine sugli incidenti e del processo decisionale basato sulle prove sotto vincoli di tempo.

• Esperienza pratica obbligatoria con Splunk, tra cui:

  • Conduzione di indagini tramite Splunk

  • Lettura, comprensione e ragionamento sulle query SPL

  • Effettuare pivot tra log, entità e timeline

• Comprovata capacità di valutare le indagini SOC e determinare se le conclusioni siano valide, incomplete o errate.

• Solido giudizio investigativo e sicurezza nel prendere valutazioni decisive.

• Inglese fluente (scritto e parlato) con forti capacità di documentazione e comunicazione.

Cosa Gradiamo

• Esperienza con strumenti di Endpoint Detection & Response (EDR) come CrowdStrike Falcon, Microsoft Defender for Endpoint o SentinelOne.

• Esperienza nell'analisi di log e segnali di sicurezza cloud:

  • AWS (CloudTrail, GuardDuty)

  • Azure (Activity Log, Defender for Cloud)

  • GCP (Cloud Audit Logs)

• Familiarità con piattaforme di Identity & Access Management come Okta Identity Cloud o Microsoft Entra ID (Azure AD).

• Esperienza con strumenti di sicurezza email come Proofpoint o Mimecast.

• Esperienza di leadership SOC o di mentoring.

• Esperienza di scripting di base (Python o simili).

• Certificazioni di sicurezza (opzionali): GCIA, GCIH, GCED, certificazioni Splunk, Security+, CCNA o certificazioni di sicurezza cloud.

Perché Unirsi a Noi

• Lavora su automazione SOC all'avanguardia e sistemi di indagine guidati dall'AI.

• Applica competenze SOC reali per plasmare il modo in cui i futuri team di sicurezza indagano e rispondono alle minacce.

• Prendi la responsabilità di valutazioni investigative ad alto impatto e casi di sicurezza di base (ground-truth).

• Collabora con professionisti SOC esperti, ingegneri della sicurezza e team di AI.

• Unisciti al network globale di professionisti della sicurezza verificati di Mercor.