Security Analyst L2 – SOC Defender (Zurich, 24/7)

ELCASecurity; Zürich; Hybrid; CHF 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Urlaubstage bis 13 Tage

Privates Mobiltelefon

Homeoffice

Flexible Arbeitszeiten

Weiterbildung

Zusammenfassung

Senthorus sucht einen SOC-Analysten Level 2 in Zürich, der globale Kunden unterstützt, Bedrohungen frühzeitig erkennt und auf Security Incidents reagiert. Teil eines dynamischen SOC-Teams, zentrale Rolle in Überwachung, Erkennung und Reaktion.

Sie arbeiten eng mit Level-1-Analysten zusammen, dokumentieren Incidents und tragen zur Weiterentwicklung unserer Detection Capabilities bei. Die Position erfordert Bereitschaft zur 24/7/365-Schicht, inkl. Nacht- und Wochenendschichten.

Qualifikationen

• 2–4 Jahre praktische Erfahrung in SOC/CSIRT-Umfeld
• Erfahrung in Erstellung/Aktualisierung von Incident Reports und Runbooks
• Kenntnisse mit Threat-Vektoren, Attack Methods und MITRE ATT&CK
• Fliessende Deutsch- und Englischkenntnisse

Aufgaben

• Überwachung und Analyse von Security Events und Alerts aus SIEM-, Netzwerk- und EDR-Lösungen
• Unterstützung bei Containment, Eradication und Recovery
• Threat Hunting zur proaktiven Identifizierung von IOCs
• Analyse von Netzwerk- und Log-Daten, Eskalation von Intrusionen
• Ticket-Erstellung, Dokumentation von Incidents und Eskalation an höhere Analysts
• Rolle als technische Eskalationsstelle und Begleitung von Junior-Analysten
• Triage von Security Issues, Priorisierung und Risikoeinschätzung
• Zusammenarbeit mit Kunden bei Monitoring-Systemen
• Kontinuierliche Beobachtung der Cyber-Bedrohungslandschaft

Kenntnisse

SOC/CSIRT-Erfahrung

Threat Hunting

MITRE ATT&CK

KQL/SQL

Python

Deutsch/Englisch

Ausbildung

Bachelorabschluss in Information Security oder Computer Science

Tools

SIEM-Systeme

Netzwerk-Analyse-Tools

EDR-Lösungen

Jobbeschreibung

Senthorus sucht einen SOC-Analysten Level 2 in Zürich, der globale Kunden unterstützt, Bedrohungen frühzeitig erkennt und auf Security Incidents reagiert. Teil eines dynamischen SOC-Teams, zentrale Rolle in Überwachung, Erkennung und Reaktion.

Sie arbeiten eng mit Level-1-Analysten zusammen, dokumentieren Incidents und tragen zur Weiterentwicklung unserer Detection Capabilities bei. Die Position erfordert Bereitschaft zur 24/7/365-Schicht, inkl. Nacht- und Wochenendschichten.