SOC Analyst – Remote/Hybrid with AI-assisted Cyber Ops

findev; United States; Hybrid; USD 75,000 - 110,000; Full time

Benefits offered by this job

Remote or hybrid work model

Health insurance 50% coverage

24 days of paid vacation

10 days paid sick leave

50% reimbursement for professional培训

Job summary

Компания findev ищет аналитика центра мониторинга безопасности (SOC) для обеспечения фронтальной поддержки глобальной инфраструктуры. Ваша задача — мониторинг, расследование и реагирование на инциденты в реальном времени, настройка Playbooks и поддержка процессов реконвенций.

Требуется 1–3 года опыта в SOC, знание SIEM, Microsoft 365, Entra ID и Active Directory, а также базовые навыки PowerShell/Python. Гибридная работа, удалённая возможность и поддержка профессионального обучения.

Qualifications

• Bachelor's degree in Cybersecurity, Computer Science, Information Systems, IT, Engineering, or equivalent practical experience.
• 1–3 years experience in SOC, incident response, or Tier 2+ technical support.
• Experience with security monitoring, log analysis, alert triage, or SIEM.

Responsibilities

• Monitor and triage endpoint, identity, cloud, network, email, and application security alerts.
• Correlate logs and evidence across tools to determine scope, severity, impact.
• Investigate routine events and elevate significant activity with clear findings.
• Maintain accurate case notes, timelines, evidence, and incident records.
• Execute playbooks and support containment, remediation, recovery, post-incident review.

Skills

Security monitoring

Log analysis

Incident response

Microsoft 365

Entra ID

Active Directory

Networking basics

PowerShell

Python

Troubleshooting

Education

Bachelor's degree in Cybersecurity or related field

Tools

Microsoft Sentinel

Microsoft Defender XDR

CrowdStrike

Splunk

Proofpoint

SailPoint

Palo Alto Networks

Rapid7

ServiceNow Security Operations

Job description

Компания findev ищет аналитика центра мониторинга безопасности (SOC) для обеспечения фронтальной поддержки глобальной инфраструктуры. Ваша задача — мониторинг, расследование и реагирование на инциденты в реальном времени, настройка Playbooks и поддержка процессов реконвенций.

Требуется 1–3 года опыта в SOC, знание SIEM, Microsoft 365, Entra ID и Active Directory, а также базовые навыки PowerShell/Python. Гибридная работа, удалённая возможность и поддержка профессионального обучения.