24/7 SOC Analyst L1 - First-Line Cyber Defense

ELCA; Zürich; Hybride; CHF 90 000 - 125 000; Plein temps

Avantages offerts par ce poste

Ferienkauf 13 Tage

Handy-Zuschuss

Halbtax

Erste Klasse Bahn

Résumé du poste

Senthorus sucht einen Security (SOC) Analyst – L1 in Zürich. Du bist die erste Verteidigungslinie für die Cybersecurity unserer Kunden und überwachst rund um die Uhr sicherheitsrelevante Meldungen aus SIEM-, EDR- und XDR-Lösungen.

Du analysierst Alarme, priorisierst Vorfälle, erfasst Incidents in Ticketsystemen und arbeitest eng mit IT-Teams zusammen. Die Position bietet herausfordernde Weiterentwicklung in Threat Detection und Incident Response.

Qualifications

• Bachelor oder Master in Information Security, Informatik oder verwandtem IT-Fach.
• Erste praktische Erfahrungen in Cyber Security, IT Operations oder SOC-Umfeld sind von Vorteil.
• Bereitschaft, im 24/7/365-Betrieb im Schichtdienst zu arbeiten, auch nachts, am Wochenende und Feiertagen.
• Praxis mit SIEM (z. B. Sentinel, Splunk) und EDR (z. B. Defender for Endpoint, SentinelOne, CrowdStrike).
• Gute Kenntnisse in Windows und Linux.
• Gutes Gespür dafür, in Event Logs Anzeichen von Intrusions und Cyberangriffen zu erkennen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (mindestens C1).
• Eine Cybersecurity-Zertifizierung (z. B. GIAC) ist ein Plus.

Responsabilités

• Überwachung sicherheitsrelevanter Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Plattformen.
• Analysieren und priorisieren eingehende Security Alerts und erste Bedrohungseinschätzungen durchführen.
• Bewertung von Gefährdungspotenzialen und strukturierte Weiterbearbeitung sicherstellen.
• Security Incidents in Ticketsystem erfassen, dokumentieren und eskalieren.
• Zusammenarbeit mit IT-Teams der Kunden, Information über Vorfälle und Gegenmaßnahmen.
• Analyse von Log-Daten und Netzwerkaktivitäten, Unterscheidung von echten Bedrohungen und Fehlalarmen.
• Vollständige, nachvollziehbare Dokumentation von Incidents, Analysen und Massnahmen.
• Aktuelle Cyber-Bedrohungen beobachten und Wissen in die tägliche Analysearbeit einbringen.
• Beitrag zur Optimierung unserer Detection- und Monitoring-Prozesse sowie Weiterentwicklung des SOC.

Connaissances

Cyber Security Erfahrung

Windows Kenntnisse

Linux Kenntnisse

Deutschkenntnisse C1

Englischkenntnisse C1

Kundenkontakt

Stressresistenz

Teamarbeit

Formation

Bachelor/Master in Information Security

GIAC Zertifizierung (Plus)

Outils

Sentinel

Splunk

Defender for Endpoint

CrowdStrike

Description du poste

Senthorus sucht einen Security (SOC) Analyst – L1 in Zürich. Du bist die erste Verteidigungslinie für die Cybersecurity unserer Kunden und überwachst rund um die Uhr sicherheitsrelevante Meldungen aus SIEM-, EDR- und XDR-Lösungen.

Du analysierst Alarme, priorisierst Vorfälle, erfasst Incidents in Ticketsystemen und arbeitest eng mit IT-Teams zusammen. Die Position bietet herausfordernde Weiterentwicklung in Threat Detection und Incident Response.