SOC Tier 2 Analyst

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟢 Junior

🧐 Analyst

👻 Geisterscore 48%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Defianx

WebsiteLinkedInAlle Stellen

2 - 10 Mitarbeiter

Gegründet 2016

🔒 Cybersecurity

🏛️ Regierung

💼 Beratung

Cybersecurity • Government • Consulting

Defianx ist eine Beratung und Dienstleistungsfirma für Cybersicherheit, die Organisationen dabei unterstützt, betriebswichtige Operationen, Menschen und Infrastrukturen zu schützen. Sie bietet Sicherheitsoperationen (SOC), Vorfallreaktionen, Bedrohungsjagden, Cyber-Fusion, Sicherheitsengineering, Cloud-Modernisierung, Identitäts- und Endpunktschutz sowie Unterstützung für Bundesprogramme für Behörden und Hauptauftragnehmer. Defianx konzentriert sich auf betriebliche Resilienz, Compliance und transparente Einblicke für Führungskräfte, damit Entscheidungsträger bessere Entscheidungen treffen und wesentliche Dienste am Laufen halten können.

Beschreibung

• Serve as the primary investigative and response resource within the Security Operations Center • Conduct deeper investigations of escalated incidents • Validate potential threats • Perform threat hunting activities • Coordinate technical response efforts • Analyze complex attack patterns across multiple systems and data sources • Correlate information from endpoints, networks, cloud platforms, identity services, and threat intelligence feeds • Determine the scope, severity, and business impact of potential incidents • Perform advanced log analysis, malware triage, forensic review, and threat intelligence correlation • Serve as the technical lead during moderate severity incidents • Provide guidance to Tier 1 analysts during investigations • Contribute to detection engineering efforts by improving security monitoring content, developing detection logic, refining alert rules, and recommending improvements to SOC operations

🎯 Anforderungen

• Advanced knowledge of cybersecurity operations • Threat detection methodologies • Incident response procedures • Attack frameworks • Threat actor tactics, techniques, and procedures • Strong experience with SIEM platforms • EDR platforms • Network security monitoring • Cloud security technologies • Threat intelligence platforms • Incident management processes • Experience investigating ransomware, phishing campaigns, credential theft, insider threats, and cloud security incidents • Ability to analyze large volumes of data • Identify subtle indicators of compromise • Make informed decisions under pressure • Understand MITRE ATT&CK • Threat hunting methodologies • Detection engineering principles • Digital evidence collection • Typical certifications include CySA+, GCIA, GCIH, GCED, CASP+, CISSP, or equivalent • Minimum of Secret Clearance

🏖️ Vorteile

• Medical benefits • Paid time off • Paid holidays • Professional development opportunities • Certification support • Flexible work arrangements based on customer and operational requirements