SOC Analyst: mercato
Dati al 11 novembre 2026: posizioni aperte SOC Analyst — 161, di cui il 32% da remoto; retribuzione mediana negli annunci $5661/mese (da 6 annunci con retribuzione indicata). Fonte: Zorky, aggiornato ogni giorno.
Un SOC Analyst monitora gli eventi di sicurezza in un security operations center: fa il triage degli alert, distingue gli attacchi reali dai falsi positivi, indaga sugli incidenti e avvia la risposta. Al momento monitoriamo 161 posizioni aperte per questo ruolo, 139 delle quali recenti. Più spesso si richiedono SIEM (Splunk, Sentinel, QRadar), EDR, analisi del traffico di rete e dei log, la matrice delle tecniche di attacco MITRE, basi di Windows e Linux, scripting per l'automazione e una documentazione chiara degli incidenti. Per co-occorrenza nei requisiti, compaiono più spesso Python, AWS, Azure e Active Directory. Il 36% degli annunci consente il lavoro completamente da remoto. Qui sotto una panoramica live del mercato SOC Analyst: geografia, livello, stack adiacente e fonti.
Il mercato SOC Analyst ha al momento 161 ruoli aperti, di cui 139 osservati di recente. Median salary $5661/mo.
Il 36% delle offerte SOC Analyst consente il lavoro completamente da remoto; la quota conta solo le offerte che indicano il formato.
⚠ stipendio noto per 6 offerte su 161; quota di lavoro da remoto da 143 con modalità indicata; 139 conteggiate come osservazioni recenti; tendenza e difficoltà di assunzione non sono mostrate
Domanda e offerta osservata: SOC Analyst
| Domanda aperta | 161 |
| Offerta osservata | — non pubblicato |
⚠ i candidati adatti a un'offerta non sono ancora conteggiati: sono mostrate la domanda e la banca dati osservata
Distribuzione degli stipendi: SOC Analyst
- utilizzabile per il calcolo: 6 (3,7%)
- indicato ma non convertito in USD/mese: 31 (19,3%)
- non indicato: 124 (77%)
Un annuncio su dieci offre meno di $2737, uno su dieci più di $11.250. La metà degli annunci offre tra $3767 e $8666. Campione: 6.
L'istogramma delle fasce per SOC Analyst usa solo gli annunci con una fascia retributiva esplicita; la mediana è calcolata sullo stesso campione.
⚠ percentili da 6 stipendi su 161 offerte: un'indicazione su un campione piccolo
Geografia della domanda: SOC Analyst
| paese | offerte | quota |
|---|---|---|
| Stati Uniti | 31 | 23,3% |
| Filippine | 17 | 12,8% |
| Regno Unito | 12 | 9% |
| Polonia | 10 | 7,5% |
| India | 8 | 6% |
| Singapore | 5 | 3,8% |
| Australia | 4 | 3% |
| Ucraina | 4 | 3% |
| Vietnam | 4 | 3% |
| Canada | 3 | 2,3% |
| Altri paesi | 35 | 26,3% |
Il primo paese per domanda di SOC Analyst: Stati Uniti (31 posizioni).
⚠ solo numero di offerte: lo stipendio per paese non è pubblicato
Si usa insieme a
Quota: quanti dei 161 annunci del mercato SOC Analyst citano questa tecnologia. Ordinato per numero di annunci, non per «forza dell’associazione». Termini generici come cloud non indicano un cloud specifico (AWS, Azure).
Nei requisiti per SOC Analyst le competenze e tecnologie citate più spesso sono Python, AWS, Azure e Active Directory.
Domanda per livello: SOC Analyst
| livello | offerte |
|---|---|
| senior | 21 |
| junior | 11 |
| middle | 7 |
| principal | 6 |
| lead | 6 |
Senior e oltre sono circa il 65% dei 51 annunci per SOC Analyst con un livello esplicito.
⚠ solo lato domanda: il livello della banca dati osservata è ignoto per la maggior parte
Datori di lavoro: SOC Analyst
La domanda è distribuita tra 104 datori di lavoro. Il maggiore ne concentra il 5.1%, i primi dieci il 28.5%; il restante 71.5% è coda lunga.
| quota | valore |
|---|---|
| top-1 | 5.1% |
| top-3 | 12.0% |
| top-10 | 28.5% |
| coda lunga | 71.5% |
Le offerte SOC Analyst arrivano da 104 datori di lavoro diversi; il più grande rappresenta solo il 5.1% degli annunci: il mercato non dipende da un unico datore di lavoro.
⚠ i nomi non sono mostrati: il classificatore non distingue ancora le agenzie di selezione dai datori di lavoro finali
Dove Zorky vede questo mercato
Osservato su 31 fonti; la maggiore ne concentra il 15.5%: questo mercato non dipende da un solo canale.
Gli annunci SOC Analyst arrivano soprattutto da ATS e siti carriera e da bacheche di lavoro e aggregatori.
Posizioni recenti: SOC Analyst
- SOC Analyst, Tier III · CA
- Security Operations Center Manager
- Security Operations Center Manager
- Manager, Security Operations Center
- CSOC Intern (Cyber Security Operations Center) · TH
- T3/L3 Senior SOC Analyst · PH
- Associate SOC Analyst
- Principal Security Operations Center Analyst · AU
Mercati adiacenti
⚠ i mercati adiacenti per il confronto non sono ancora definiti
Come si misura
- Posizione
- un'offerta aperta che ha superato il controllo di qualità e indica almeno due tecnologie
- Candidato osservato
- un candidato il cui stack contiene questa tecnologia; un dato aggregato: nessun singolo record esce dal perimetro
- Candidato abbinabile
- non ancora conteggiato
- Finestra
- offerte aperte nel momento in cui è stato creato lo snapshot
Sui dati
- Alcuni dettagli sono nascosti: la loro copertura di dati non è ancora sufficiente.
- Le statistiche vengono mostrate solo dove il campione supera un controllo di qualità.
- L'assenza di un blocco non significa che il valore sia zero.
Dettagli attualmente nascosti: 8.
Dati al 2026-11-11
Domande frequenti
Domande frequenti sul ruolo di SOC Analyst: risposte brevi dallo stesso campione di dati.
Di cosa si occupa un SOC Analyst?
Un SOC Analyst monitora gli eventi di sicurezza in un security operations center: fa il triage degli alert, distingue gli attacchi reali dai falsi positivi, indaga sugli incidenti e avvia la risposta.
Quali competenze richiedono le offerte per SOC Analyst?
Più spesso si richiedono SIEM (Splunk, Sentinel, QRadar), EDR, analisi del traffico di rete e dei log, la matrice delle tecniche di attacco MITRE, basi di Windows e Linux, scripting per l'automazione e una documentazione chiara degli incidenti. Nella selezione attuale, Python, AWS, Azure e Active Directory compaiono più spesso nei requisiti.
Cosa significano L1, L2 e L3 nelle offerte SOC?
L1 smista il flusso di alert ed escala tutto ciò che è sospetto, L2 indaga a fondo sugli incidenti, L3 gestisce le indagini complesse, il threat hunting e la messa a punto delle regole di detection.
Quanto si prestano al lavoro da remoto le offerte SOC Analyst?
Il 36% delle offerte con un formato esplicito consente il lavoro completamente da remoto; il campione segue 161 posizioni aperte.
Ottieni tutti i dettagli del mercato SOC Analyst
Analisi completa del ruolo: fasce salariali, datori di lavoro, tendenze e candidati disponibili. Lascia un contatto e ti invieremo i dettagli.