SOC Tier 2 Analyst

Emploi pas sur LinkedIn

🕒 il y a 2 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟢 Junior

🧐 Analyste

👻 Score fantôme 48%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Defianx

Site WebLinkedInTous les Emplois

2 - 10 employés

Fondée en 2016

🔒 Cybersecurity

🏛️ Gouvernement

💼 Conseil

Cybersecurity • Government • Consulting

Defianx est une entreprise de services et de conseil en cybersécurité qui aide les organisations à protéger des opérations essentielles, des personnes et des infrastructures. Elle propose des opérations de sécurité (SOC), des réponses aux incidents, de la chasse aux menaces, une fusion cybernétique, de l'ingénierie de sécurité, une modernisation du cloud, ainsi qu'une protection des identités et des points de terminaison, et un soutien aux programmes fédéraux pour les agences et les principaux contractants. Defianx se concentre sur la résilience opérationnelle, la conformité et la visibilité exécutive pour permettre aux dirigeants de prendre de meilleures décisions et de maintenir les services essentiels en fonctionnement.

Description

• Serve as the primary investigative and response resource within the Security Operations Center • Conduct deeper investigations of escalated incidents • Validate potential threats • Perform threat hunting activities • Coordinate technical response efforts • Analyze complex attack patterns across multiple systems and data sources • Correlate information from endpoints, networks, cloud platforms, identity services, and threat intelligence feeds • Determine the scope, severity, and business impact of potential incidents • Perform advanced log analysis, malware triage, forensic review, and threat intelligence correlation • Serve as the technical lead during moderate severity incidents • Provide guidance to Tier 1 analysts during investigations • Contribute to detection engineering efforts by improving security monitoring content, developing detection logic, refining alert rules, and recommending improvements to SOC operations

🎯 Exigences

• Advanced knowledge of cybersecurity operations • Threat detection methodologies • Incident response procedures • Attack frameworks • Threat actor tactics, techniques, and procedures • Strong experience with SIEM platforms • EDR platforms • Network security monitoring • Cloud security technologies • Threat intelligence platforms • Incident management processes • Experience investigating ransomware, phishing campaigns, credential theft, insider threats, and cloud security incidents • Ability to analyze large volumes of data • Identify subtle indicators of compromise • Make informed decisions under pressure • Understand MITRE ATT&CK • Threat hunting methodologies • Detection engineering principles • Digital evidence collection • Typical certifications include CySA+, GCIA, GCIH, GCED, CASP+, CISSP, or equivalent • Minimum of Secret Clearance

🏖️ Avantages

• Medical benefits • Paid time off • Paid holidays • Professional development opportunities • Certification support • Flexible work arrangements based on customer and operational requirements