Réseau de talents pour des spécialistes en enquêtes SOC

Nous recrutons des spécialistes en enquêtes SOC** pour le compte de partenaires technologiques et d'entreprises à forte croissance qui développent des systèmes d'automatisation SOC de nouvelle génération et des systèmes d'enquête basés sur l'IA. Ce poste est idéal pour des analystes SOC expérimentés, capables de faire preuve d'un jugement d'enquête fondé sur la pratique pour examiner, valider et mener des enquêtes de sécurité de haute qualité dans des environnements SIEM, de terminaux, de cloud et d'identité.

### Responsabilités

• Examiner, surveiller et évaluer les alertes SOC et les résultats d'enquête sur la base de scénarios et de critères prédéfinis.
• Distinguer les vrais positifs des faux positifs en validant les preuves d'enquête et le contexte des alertes.
• Mener des enquêtes de sécurité de bout en bout lorsque cela est nécessaire, y compris l'analyse des journaux, le pivotement d'entités, la reconstruction de la chronologie et la corrélation des preuves. - Évaluer l'exactitude, l'exhaustivité et la qualité des enquêtes SOC produites par des workflows automatisés ou humains.
• Faire preuve d'un jugement d'enquête cohérent tout en reconnaissant qu'il peut exister plusieurs pistes d'enquête valables pour une même alerte.
• Prendre des décisions binaires claires (par exemple, ACCEPTER / REFUSER) tout en menant des enquêtes approfondies sur le terrain lorsque cela est nécessaire.
• Utiliser Splunk de manière intensive pour effectuer des pivots entre les journaux, les entités et les chronologies, y compris la lecture et l'interprétation des requêtes SPL.
• Tenir une documentation claire et précise des étapes d'enquête, des hypothèses, des preuves et des conclusions.
• Collaborer avec les responsables de programme et d'autres