SOC Analyst

🕒 6 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $123.850 - $161.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🛡️ Operações de Segurança (SOC)

👻 Score fantasma 20%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Horizon3.ai

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2019

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

A plataforma NodeZero™ capacita sua organização a continuamente encontrar, corrigir e verificar sua superfície de ataque explorável. Reduza seu risco de segurança ao encontrar autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece pentests autônomos seguros para produção e outras operações de avaliação chave que escalam através de seus maiores ambientes internos, externos, em nuvem e em nuvem híbrida. Sem necessidade de agentes, sem código para escrever e sem consultores para contratar. Somos uma fusão de ex-operadores cibernéticos das Operações Especiais dos EUA, engenheiros de startups e praticantes de cibersegurança anteriormente frustrados. Estamos comprometidos em ajudar a resolver nossos problemas comuns de segurança: ferramentas de segurança ineficazes, falsos positivos resultando em fadiga de alerta, pontos cegos, cultura de segurança "para cumprir tabela", escassez de habilidades em cibersegurança e o longo tempo e custo de contratar consultores externos.

Descrição

• Monitor, detect, and respond to security events across enterprise environments using the SIEM • Support log ingestion, parsing, normalization, and ingestion-health monitoring across AWS, Okta, endpoints, firewalls, and SaaS sources • Partner with system owners to close telemetry gaps • Build and maintain dashboards, visualizations, and KPIs demonstrating SIEM effectiveness and security visibility • Triage, investigate, and validate alerts, escalating confirmed or ambiguous incidents with clear context • Tune and test behavioral, heuristic, and signature-based detection rules • Use MITRE ATT&CK to contextualize detections and identify coverage gaps • Analyze cloud, endpoint, network, and application logs to identify anomalies and potential threats • Perform structured investigations and root-cause analysis, including attack-chain mapping and remediation guidance • Follow and refine response playbooks for phishing, suspicious logins, endpoint malware, privilege escalation, and cloud misconfiguration • Document lessons learned and strengthen detection logic • Contribute to SOAR automation to reduce manual toil and improve MTTD and MTTR • Use LLM/AI-assisted tooling for triage, log summarization, and investigation enrichment, verifying model output before acting • Participate in proactive threat hunting • Contribute to weekly and monthly reporting on threat trends, false-positive reduction, and detection efficacy • Communicate with shift peers and stakeholders • Help train and onboard junior analysts as progression occurs • Report to the SOC Manager and work within a SOC shift

🎯 Requisitos

• Hands-on SOC or security-analyst experience spanning SIEM monitoring, alert triage, detection tuning, and incident response • Working experience with an enterprise SIEM such as Elastic SIEM, Splunk, Microsoft Sentinel, QRadar, or similar • Solid grasp of log analysis, security telemetry, and event correlation • Proficiency with KQL, Lucene, or SPL and scripting in Python, Bash, or PowerShell • Familiarity with AWS, GCP, or Azure and its security tooling • Working knowledge of MITRE ATT&CK, NIST, and CIS • Practical experience using LLMs/AI assistants at work, including prompting, grounding responses in trusted data, recognizing model limitations, and verifying output • Strong analytical and problem-solving skills; ability to prioritize and manage work with minimal direction • Clear written and verbal communication and ability to document processes and findings • Bachelor's degree in Computer Science, Cybersecurity, Information Security, or related field, or equivalent hands-on security operations experience • 3–6 years in a SOC or security analyst role • Demonstrated hands-on experience operating an enterprise SIEM in a cloud environment • Experience with SOAR/automation platforms such as Tines or similar • Experience with enterprise LLM/AI platforms such as Claude, Gemini, AWS Bedrock, or similar • Only US persons can interview due to security clearance requirements • Must be eligible for and successfully secure a US Federal Security Clearance as a condition of employment • Certifications such as Security+, CySA+, GCIA, GCIH, or Elastic Certified Analyst are distinguishing qualifications • Hands-on EDR or XDR experience, agentic workflow experience, mentoring/onboarding experience, and experience in a high-growth SaaS or cybersecurity company are distinguishing qualifications

🏖️ Benefícios

• Equity package in the form of stock options for all full-time roles • Health, vision, and dental insurance for you and your family • Flexible vacation policy • Generous parental leave • Career development opportunities • Inclusive and collaborative culture • Fully remote work arrangement • Up to 5% travel