Analyste Principal Détection des Menaces – SOC & Mentorat

Subway Group; Shelton (CT); Hybrid; USD 103,000 - 128,000; Full time

Benefits offered by this job

Régimes d’assurance (médicaux, dentaux

Pension/401K/RSP (pays spécifique)

Bonus compétitif

Allocation de mobilité

Remboursement des frais de scolarité

Vacances d’entreprise

Temps de bénévolat

Et plus encore...

Job summary

Subway Group, basé à Shelton (CT), recherche un analyste principal en détection des menaces pour diriger les enquêtes et optimisez les capacités SOC. Le candidat combine enquête pratique et renseignement sur les menaces afin de valider les alertes escaladées et d’élever le niveau de compétence de l’équipe.

Responsable de la coordination des incidents, vous travaillerez avec CrowdStrike, Microsoft Defender, Purview et Wiz tout en encadrant les analystes juniors et en communiquant clairement avec

Qualifications

• 5+ années d’expérience dans un rôle d’analyste SOC ou de détection des menaces.
• Expérience pratique avec les outils de détection et de réponse des points d’extrémité (EDR) et plateformes SIEM.
• Connaissance MITRE ATT&CK et renseignement sur les menaces (IOC, TTP, OSINT).
• Maîtrise de l’environnement Microsoft 365 (Defender, Purview) et Wiz pour la posture sécurité.

Responsibilities

• Servir de point d’escalade senior pour les alertes triées par des analystes juniors, corréler les signaux pour valider les vrais positifs et déterminer l’impact.
• Identifier les IOC et utiliser CrowdStrike Falcon Next-Gen SIEM et OSINT pour éclairer les décisions d’escalade.
• Enquêter et répondre aux menaces dans Microsoft 365 et Purview; trier et agir sur les résultats de sécurité cloud avec Wiz.
• Élaborer et affiner les playbooks d’incidents couvrant diverses catégories de menaces.
• Escalader les incidents complexes avec documentation claire et transfert.
• Améliorer les règles et réduire le bruit en intégrant les recommandations de détection dans le flux de travail.
• Encadrer et coacher les analystes juniors et communiquer avec les parties prenantes.

Skills

SOC analyst

Threat detection

Incident response

OSINT intel

Microsoft 365

EDR experience

Threat hunting

Mentoring

Communication

Tools

CrowdStrike Falcon

Microsoft Defender

Purview

Wiz

Palo Alto PAN-OS

Okta

Exchange Online

Job description

Subway Group, basé à Shelton (CT), recherche un analyste principal en détection des menaces pour diriger les enquêtes et optimisez les capacités SOC. Le candidat combine enquête pratique et renseignement sur les menaces afin de valider les alertes escaladées et d’élever le niveau de compétence de l’équipe.

Responsable de la coordination des incidents, vous travaillerez avec CrowdStrike, Microsoft Defender, Purview et Wiz tout en encadrant les analystes juniors et en communiquant clairement avec