SOC जांच विशेषज्ञ

भूमिका का अवलोकन

मर्कोर अगली पीढ़ी के SOC स्वचालन और AI-आधारित जांच प्रणालियों के निर्माण में लगे उच्च-वृद्धि वाले प्रौद्योगिकी और उद्यम साझेदारों की ओर से SOC जांच विशेषज्ञ की भर्ती कर रहा है। यह भूमिका अनुभवी SOC विश्लेषकों के लिए आदर्श है जो SIEM, एंडपॉइंट, क्लाउड और आइडेंटिटी वातावरणों में उच्च-गुणवत्ता वाली सुरक्षा जांचों की समीक्षा, सत्यापन और निर्माण में वास्तविक दुनिया के जांच निर्णय कौशल का उपयोग कर सकते हैं।

उत्तरदायित्व

• पूर्वनिर्धारित परिदृश्यों और मानदंडों के आधार पर SOC अलार्मों और जांच आउटपुट्स की समीक्षा, निगरानी और मूल्यांकन करना।
• जांच साक्ष्य और अलार्म संदर्भ के सत्यापन से सही सकारात्मकता और गलत सकारात्मकता के बीच भेद करना।
• आवश्यकता पड़ने पर लॉग विश्लेषण, एंटिटी पाइवटिंग, समयरेखा पुनर्निर्माण और साक्ष्य सहसंबंध सहित अंत-से-अंत सुरक्षा जांच करना।
• स्वचालित या मानव प्रवाहों द्वारा उत्पादित SOC जांचों की सहीता, पूर्णता और गुणवत्ता का मूल्यांकन करना।
• एक ही अलार्म के लिए कई वैध जांच पथों के अस्तित्व को पहचानते हुए लगातार जांच निर्णय लागू करना।
• स्पष्ट द्विआधारी निर्धारण (जैसे, स्वीकार्य/अस्वीकार्य) करना और आवश्यकता पड़ने पर विस्तृत मूलभूत जांच उत्पन्न करना।
• SPL क्वेरीज़ को पढ़ने और तर्कसंगत ढंग से समझने सहित लॉग्स, एंटिटीज़ और समयरेखाओं के माध्यम से पाइवट करने के लिए Splunk का व्यापक उपयोग करना।
• जांच कदमों, मान्यताओं, साक्ष्यों और निष्कर्षों की स्पष्ट और सटीक प्रलेखन बनाए रखना।
• कार्यक्रम नेताओं और अन्य विशेषज्ञ संशोधकों के साथ सहयोग करना ताकि उच्च-गुणवत्ता वाली जांच और संशोधन मानकों को बनाए रखा जा सके।
• अन्य विश्लेषकों को मार्गदर्शन या समर्थन प्रदान करना, विशेष रूप से दीर्घकालिक या नेतृत्व संशोधक भूमिकाओं में।

आवश्यकताएं

• उत्पादन SOC पर्यावरण में Tier 2 या उच्चतर स्तर पर SOC विश्लेषक के रूप में 3+ वर्षों का व्यावहारिक अनुभव।
• समय प्रतिबंधों के तहत साक्ष्य-आधारित निर्णय लेने और घटना जांच प्रवाहों की मजबूत समझ।
• Splunk के साथ व्यावहारिक अनुभव जिसमें शामिल हैं: , ,[object Object],
• SOC जांचों का मूल्यांकन करने और यह निर्धारित करने में सक्षमता कि निष्कर्ष वैध, अपूर्ण या गलत हैं।
• मजबूत जांच निर्णय कौशल और निर्णायक मूल्यांकन करने में सहजता।
• लिखित और मौखिक रूप से स्पष्ट अंग्रेजी भाषा में दक्षता तथा प्रलेखन और संचार कौशल।

अतिरिक्त लाभ

• Endpoint Detection & Response (EDR) उपकरणों (जैसे क्राउडस्ट्राइक फॉल्कन, माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट, या सेंटिनलवन) का अनुभव।
• क्लाउड सुरक्षा लॉग्स और संकेतों के विश्लेषण का अनुभव: , ,[object Object],
• आइडेंटिटी एंड एक्सेस मैनेजमेंट प्लेटफॉर्म्स (जैसे ओक्ता आइडेंटिटी क्लाउड या माइक्रोसॉफ्ट एंट्रा ID (एज़्योर एडी)) से परिचय।
• प्रूफपॉइंट या माइमकास्ट जैसे ईमेल सुरक्षा उपकरणों का अनुभव।
• SOC नेतृत्व या मार्गदर्शन अनुभव।
• बुनियादी स्क्रिप्टिंग अनुभव (पायथन या समान)।
• सुरक्षा प्रमाणन (वैकल्पिक): GCIA, GCIH, GCED, Splunk प्रमाणन, Security+, CCNA, या क्लाउड सुरक्षा प्रमाणन।

हमारे साथ जुड़ने के लाभ

• अगली पीढ़ी के SOC स्वचालन और AI-आधारित जांच प्रणालियों पर काम करना।
• भविष्य की सुरक्षा टीमों को खतरों की जांच और प्रतिक्रिया कैसे करनी है, इसे आकार देने के लिए वास्तविक दुनिया के SOC विशेषज्ञता का उपयोग करना।
• उच्च-प्रभाव वाली जांच मूल्यांकन और मूलभूत सुरक्षा मामलों की ज़िम्मेदारी लेना।
• अनुभवी SOC प्रथाविदों, सुरक्षा इंजीनियरों और AI टीमों के साथ सहयोग करना।
• मर्कोर के वैश्विक पूर्वानुमानित सुरक्षा पेशेवरों के नेटवर्क में शामिल होना।