Security Analyst L2 – SOC Defender (Zurich, 24/7)

ELCASecurity; Zürich; Hybrid; CHF 90,000 - 120,000; Full time

Benefits offered by this job

Urlaubstage bis 13 Tage

Privates Mobiltelefon

Homeoffice

Flexible Arbeitszeiten

Weiterbildung

Job summary

Senthorus sucht einen SOC-Analysten Level 2 in Zürich, der globale Kunden unterstützt, Bedrohungen frühzeitig erkennt und auf Security Incidents reagiert. Teil eines dynamischen SOC-Teams, zentrale Rolle in Überwachung, Erkennung und Reaktion.

Sie arbeiten eng mit Level-1-Analysten zusammen, dokumentieren Incidents und tragen zur Weiterentwicklung unserer Detection Capabilities bei. Die Position erfordert Bereitschaft zur 24/7/365-Schicht, inkl. Nacht- und Wochenendschichten.

Qualifications

• 2–4 Jahre praktische Erfahrung in SOC/CSIRT-Umfeld
• Erfahrung in Erstellung/Aktualisierung von Incident Reports und Runbooks
• Kenntnisse mit Threat-Vektoren, Attack Methods und MITRE ATT&CK
• Fliessende Deutsch- und Englischkenntnisse

Responsibilities

• Überwachung und Analyse von Security Events und Alerts aus SIEM-, Netzwerk- und EDR-Lösungen
• Unterstützung bei Containment, Eradication und Recovery
• Threat Hunting zur proaktiven Identifizierung von IOCs
• Analyse von Netzwerk- und Log-Daten, Eskalation von Intrusionen
• Ticket-Erstellung, Dokumentation von Incidents und Eskalation an höhere Analysts
• Rolle als technische Eskalationsstelle und Begleitung von Junior-Analysten
• Triage von Security Issues, Priorisierung und Risikoeinschätzung
• Zusammenarbeit mit Kunden bei Monitoring-Systemen
• Kontinuierliche Beobachtung der Cyber-Bedrohungslandschaft

Skills

SOC/CSIRT-Erfahrung

Threat Hunting

MITRE ATT&CK

KQL/SQL

Python

Deutsch/Englisch

Education

Bachelorabschluss in Information Security oder Computer Science

Tools

SIEM-Systeme

Netzwerk-Analyse-Tools

EDR-Lösungen

Job description

Senthorus sucht einen SOC-Analysten Level 2 in Zürich, der globale Kunden unterstützt, Bedrohungen frühzeitig erkennt und auf Security Incidents reagiert. Teil eines dynamischen SOC-Teams, zentrale Rolle in Überwachung, Erkennung und Reaktion.

Sie arbeiten eng mit Level-1-Analysten zusammen, dokumentieren Incidents und tragen zur Weiterentwicklung unserer Detection Capabilities bei. Die Position erfordert Bereitschaft zur 24/7/365-Schicht, inkl. Nacht- und Wochenendschichten.