SOC Analyst L1

ELCASecurity; Zürich; Hybrid; CHF 90,000 - 120,000; Full time

Benefits offered by this job

Fortschrittliche Schulungen & Karriere

Flexible Arbeitskultur

Top Benefits

Job summary

Senthorus sucht einen Security (SOC) Analyst – L1, der als erste Verteidigungslinie für Kunden dient und rund um die Uhr Sicherheitsmeldungen überwacht. Du analysierst Alarme aus SIEM-, EDR- und XDR-Systemen, priorisierst Vorfälle und führst erste Bedrohungseinschätzungen durch.

Du arbeitest eng mit Kundens IT-Teams zusammen und dokumentierst alle Schritte transparent. Die Position ist in Zürich angesiedelt und erfordert Bereitschaft zu Schichtdienst im 24/7/365-Modell, einschließlich Nacht- und

Qualifications

• Abgeschlossenes Studium in Information Security, Informatik oder verwandtem IT-Fach.
• Praktische Erfahrungen in Cyber Security, IT Operations, System Administration oder SOC-/CSIRT-Umfeld vorteilhaft.
• Bereitschaft zur 24/7/365-Schichtarbeit, auch nachts/weekends/Feiertage.
• Praxiserfahrung mit mindestens einem SIEM (z.B. Sentinel/Splunk) und einem EDR (z.B. Defender/CrowdStrike).
• Gute Kenntnisse in Windows und Linux.
• Gutes Gespür für Erkennung von Intrusions- und Cyberangriffen in Event Logs.
• Kühler Kopf in zeitkritischen Situationen; Team- und Kundenorientierung.
• Sehr gute Deutsch- und Englischkenntnisse (C1).
• Cybersecurity-Zertifizierung (z.B. GIAC) ist ein Plus.

Responsibilities

• Du überwachst sicherheitsrelevante Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Security-Plattformen und reagierst auf verdächtige Aktivitäten.
• Du analysierst und priorisierst eingehende Security Alerts und führst eine erste Bedrohungseinschätzung durch.
• Du bewertest eingehende Security Alerts und sicherheitsrelevante Ereignisse hinsichtlich Gefährdungspotenzialen und passender Gegenmaßnahmen.
• Du erfasst, dokumentierst und bearbeitest Security Incidents in unserem Ticketsystem und eskalierst komplexe Fälle.
• Du arbeitest eng mit IT-Teams der Kunden zusammen und informierst sie über potenzielle Sicherheitsvorfälle.
• Du analysierst Log-Daten, Netzwerkaktivitäten und weitere Sicherheitsinfos, um echte Bedrohungen von Fehlalarmen zu unterscheiden.
• Du dokumentierst Security Incidents, Analysen und getroffene Massnahmen vollständig nachvollziehbar.
• Du beobachtest aktuelle Cyberbedrohungen und bringst neues Wissen in die tägliche Analysearbeit ein.
• Du trägst zur Optimierung unserer Detection- und Monitoring-Prozesse bei und unterstützt das SOC-Team.

Skills

SIEM

EDR

Windows

Linux

Kultur der Teamarbeit

Education

Bachelor/Master in Information Security oder Informatik

Tools

Sentinel

Splunk

Defender for Endpoint

SentinelOne

CrowdStrike

Job description

Senthorus ist eine SOC-Einheit, die den Schweizer Markt mit erstklassigen Managed-Security-Lösungen aus der Schweiz unterstützt. Dabei bleiben sämtliche Daten in der Schweiz. Unsere Dienstleistungen richten sich an Schweizer und europäische Kunden.

Als Security (SOC) Analyst – L1 bist du die erste Verteidigungslinie für die Cybersecurity unserer Kunden. Du überwachst rund um die Uhr sicherheitsrelevante Ereignisse, analysierst eingehende Meldungen und Alarme aus unterschiedlichen Security-Lösungen und beurteilst potenzielle Bedrohungen. Dabei stellst du sicher, dass sicherheitskritische Vorfälle frühzeitig erkannt, korrekt priorisiert und nach definierten Prozessen bearbeitet oder eskaliert werden.

Du spielst eine entscheidende Rolle dabei, Risiken für unsere Kunden zu minimieren und die Verfügbarkeit ihrer geschäftskritischen Systeme zu schützen. Gleichzeitig erhältst du die Möglichkeit, deine Fähigkeiten im Bereich Threat Detection, Incident Response und Cyber Defense kontinuierlich weiterzuentwickeln.

Wichtig: Die Position ist in Zürich angesiedelt und beinhaltet die Arbeit in einem rotierenden 24/7/365 Schichtmodell, einschliesslich Nacht- und Wochenendschichten.

Deine Aufgaben

• Du überwachst sicherheitsrelevante Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Security-Plattformen und reagierst auf verdächtige Aktivitäten
• Du analysierst und priorisierst eingehende Security Alerts aus verschiedenen Monitoring- und Security-Systemen und führst eine erste Bedrohungseinschätzung durch
• Du bewertest eingehende Security Alerts und sicherheitsrelevante Ereignisse hinsichtlich ihres Gefährdungspotenzials und der damit verbundenen Risiken und sorgst für eine zeitnahe, strukturierte und nachvollziehbare Weiterbearbeitung
• Du erfasst, dokumentierst und bearbeitest Security Incidents in unserem Ticketsystem und eskalierst komplexe Fälle bei Bedarf an Analysten höherer Security-Level oder an den Kunden
• Du arbeitest eng mit den IT-Teams unserer Kunden zusammen, informierst sie über potenzielle Sicherheitsvorfälle und unterstützt sie bei der Einleitung geeigneter Gegenmassnahmen
• Du analysierst Log-Daten, Netzwerkaktivitäten und weitere Sicherheitsinformationen, um tatsächliche Bedrohungen von Fehlalarmen zu unterscheiden
• Du stellst eine vollständige und nachvollziehbare Dokumentation von Security Incidents, Analysen und getroffenen Massnahmen sicher
• Du beobachtest aktuelle Cyber-Bedrohungen, Angriffsmethoden und Sicherheitstrends und bringst dieses Wissen in die tägliche Analysearbeit ein
• Du trägst zur kontinuierlichen Optimierung unserer Detection und Monitoring Prozesse bei und unterstützt die Weiterentwicklung unseres Security Operations Centers

Unser Angebot

• Die Chance deine Fachkompetenz durch vielfältige Projekte und einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichsten Branchen zu erweitern
• Attraktive Perspektiven durch stetige Schulung, Coaching und mit einem internen Karriereweg
• Unsere Kultur macht den Unterschied! Wir leben aktiv flache Hierarchien und eine offene hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen
• Wir organisieren regelmässige Anlässe wie z.B. Brown Bag Lunches, Coding Challenges sowie gemütliche Aperós und sportliche Events
• Moderner und flexibler Arbeitsplatz in einem multikulturellen Umfeld
• Top Benefits wie z.B.: Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit), und vieles mehr

Dein Profil

• Abgeschlossenes Studium (Bachelor/Master) in Information Security, Informatik oder einem verwandten IT-Fach
• Erste praktische Erfahrungen in Cyber Security, IT Operations, System Administration oder einem SOC-/CSIRT-Umfeld sind von Vorteil
• Die Bereitschaft, im 24/7/365-Betrieb im Schichtdienst zu arbeiten, auch nachts, am Wochenende und an Feiertagen
• Praxiserfahrung mit mindestens einem SIEM (z. B. Sentinel, Splunk) und einem EDR (z. B. Defender for Endpoint, SentinelOne, CrowdStrike)
• Gute Kenntnisse in Windows und Linux
• Ein gutes Gespür dafür, in Event Logs Anzeichen von Intrusions und Cyberangriffen zu erkennen
• Einen kühlen Kopf: Auch in zeitkritischen Situationen arbeitest du strukturiert und professionell
• Freude am direkten Kundenkontakt: Du verstehst die Anforderungen deiner Kunden und nimmst ihr Feedback zu unseren Security Services auf
• Teamgeist und Neugier: Du arbeitest gern im Team und lernst laufend Neues dazu
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (mindestens C1)
• Eine Cybersecurity-Zertifizierung (z. B. GIAC) ist ein Plus

Bereit für Deine nächste Herausforderung? Du möchtest Deine Erfahrung im Cybersecurity-Umfeld einbringen, Dich fachlich weiterentwickeln und gemeinsam mit einem engagierten Team einen wichtigen Beitrag zur Sicherheit unserer Kunden leisten? Dann freuen wir uns darauf, Dich kennenzulernen und mehr über Deine Erfahrungen und Deine Motivation zu erfahren.