SOC Analyst L1: 24/7 Threat Defense in Zürich

ELCASecurity; Zürich; Hybrid; CHF 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Fortschrittliche Schulungen & Karriere

Flexible Arbeitskultur

Top Benefits

Zusammenfassung

Senthorus sucht einen Security (SOC) Analyst – L1, der als erste Verteidigungslinie für Kunden dient und rund um die Uhr Sicherheitsmeldungen überwacht. Du analysierst Alarme aus SIEM-, EDR- und XDR-Systemen, priorisierst Vorfälle und führst erste Bedrohungseinschätzungen durch.

Du arbeitest eng mit Kundens IT-Teams zusammen und dokumentierst alle Schritte transparent. Die Position ist in Zürich angesiedelt und erfordert Bereitschaft zu Schichtdienst im 24/7/365-Modell, einschließlich Nacht- und

Qualifikationen

• Abgeschlossenes Studium in Information Security, Informatik oder verwandtem IT-Fach.
• Praktische Erfahrungen in Cyber Security, IT Operations, System Administration oder SOC-/CSIRT-Umfeld vorteilhaft.
• Bereitschaft zur 24/7/365-Schichtarbeit, auch nachts/weekends/Feiertage.
• Praxiserfahrung mit mindestens einem SIEM (z.B. Sentinel/Splunk) und einem EDR (z.B. Defender/CrowdStrike).
• Gute Kenntnisse in Windows und Linux.
• Gutes Gespür für Erkennung von Intrusions- und Cyberangriffen in Event Logs.
• Kühler Kopf in zeitkritischen Situationen; Team- und Kundenorientierung.
• Sehr gute Deutsch- und Englischkenntnisse (C1).
• Cybersecurity-Zertifizierung (z.B. GIAC) ist ein Plus.

Aufgaben

• Du überwachst sicherheitsrelevante Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Security-Plattformen und reagierst auf verdächtige Aktivitäten.
• Du analysierst und priorisierst eingehende Security Alerts und führst eine erste Bedrohungseinschätzung durch.
• Du bewertest eingehende Security Alerts und sicherheitsrelevante Ereignisse hinsichtlich Gefährdungspotenzialen und passender Gegenmaßnahmen.
• Du erfasst, dokumentierst und bearbeitest Security Incidents in unserem Ticketsystem und eskalierst komplexe Fälle.
• Du arbeitest eng mit IT-Teams der Kunden zusammen und informierst sie über potenzielle Sicherheitsvorfälle.
• Du analysierst Log-Daten, Netzwerkaktivitäten und weitere Sicherheitsinfos, um echte Bedrohungen von Fehlalarmen zu unterscheiden.
• Du dokumentierst Security Incidents, Analysen und getroffene Massnahmen vollständig nachvollziehbar.
• Du beobachtest aktuelle Cyberbedrohungen und bringst neues Wissen in die tägliche Analysearbeit ein.
• Du trägst zur Optimierung unserer Detection- und Monitoring-Prozesse bei und unterstützt das SOC-Team.

Kenntnisse

SIEM

EDR

Windows

Linux

Kultur der Teamarbeit

Ausbildung

Bachelor/Master in Information Security oder Informatik

Tools

Sentinel

Splunk

Defender for Endpoint

SentinelOne

CrowdStrike

Jobbeschreibung

Senthorus sucht einen Security (SOC) Analyst – L1, der als erste Verteidigungslinie für Kunden dient und rund um die Uhr Sicherheitsmeldungen überwacht. Du analysierst Alarme aus SIEM-, EDR- und XDR-Systemen, priorisierst Vorfälle und führst erste Bedrohungseinschätzungen durch.

Du arbeitest eng mit Kundens IT-Teams zusammen und dokumentierst alle Schritte transparent. Die Position ist in Zürich angesiedelt und erfordert Bereitschaft zu Schichtdienst im 24/7/365-Modell, einschließlich Nacht- und