SOC Analyst L2 / Security Analyst L2

ELCA Switzerland and Europe; Zürich; On-site; CHF 90,000 - 120,000; Full time

Benefits offered by this job

Homeoffice/Remote-Option?

41 Std./W Gleitzeit

Ferienkauf bis 13 Tage

Mobiltelefonbeitrag

Halbtax

1. Klasse Bahnreisen

Pensionskassenmodelle

KTG/NBU

Job summary

Senthorus in Zürich sucht einen Security (SOC) Analyst – L2 zur Überwachung, Erkennung und Reaktion auf Security Incidents. Du unterstützt Level-1-Analysten, arbeitest in einem rotierenden 24/7/365-Schichtmodell und bleibst die technische Ansprechperson im Team.

Du bringst 2–4 Jahre SOC-/CSIRT-Erfahrung, fundierte Kenntnisse in SIEM/XDR, MITRE ATT&CK, KQL/SQL sowie Python. Sehr gute Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifications

• Bachelorabschluss in Information Security, Computer Science oder vergleichbarem IT-Fachgebiet.
• 2–4 Jahre praktische SOC-/CSIRT-Erfahrung.
• Bereitschaft 24/7/365 Schichtmodell zu arbeiten, inkl. Nacht- und Wochenenddiensten.
• Erfahrung in Incident-Reports, Runbooks und Post-Incident-Analysen.
• Kenntnisse in Intrusion Analysis, Digital Forensics, Penetration Testing.
• Kenntnisse in MITRE ATT&CK, XDR- und SIEM-Lösungen.
• Gute Abfragesprachenkenntnisse (KQL, SQL).
• Gute Deutsch- und Englischkenntnisse (C1).

Responsibilities

• Überwachung und Analyse von Security Events und Alerts aus SIEM-, Network- und EDR-Lösungen.
• Unterstützung bei Containment, Eradication und Recovery von Incidents.
• Threat Hunting zur Identifizierung von IOCs.
• Analyse von Netzwerk- und Logdaten zur Unterscheidung von echten Bedrohungen vs. False Positives.
• Tickets erstellen, Incidents dokumentieren, Eskalation bei Bedarf.
• Technische Eskalation und Begleitung von Analysten.
• Triage von Security Issues und Risikoeinschätzung.
• Zusammenarbeit mit Kunden bei Implementierung von Monitoring-Systemen.
• Kontinuierliche Beobachtung der Cyber-Bedrohungslandschaft.

Skills

SOC/CSIRT-Erfahrung

Threat Hunting

Incident Analysis

XDR/SIEM-Kenntnisse

MITRE ATT&CK

KQL/SQL

Python

Deutsch/Englisch C1

Teamarbeit

Education

Bachelorabschluss Information Security/Computer Science

Tools

SIEM-Lösungen

EDR

Threat-Hunting-Tools

Cloud Security Monitoring (AWS/Azure/GCP)

Job description

Deine Rolle bei Senthorus!

Senthorus ist eine SOC-Einheit, die den Schweizer Markt mit erstklassigen Managed-Security-Lösungen aus der Schweiz unterstützt. Dabei bleiben sämtliche Daten in der Schweiz. Unsere Dienstleistungen richten sich an Schweizer und europäische Kunden.

Als Security (SOC) Analyst – L2 unterstützt du unsere globalen Kunden dabei, ihre IT-Sicherheit zu gewährleisten und Cybersecurity-Bedrohungen frühzeitig zu erkennen und abzuwehren.

Du wirst Teil eines dynamischen SOC-Teams und übernimmst eine zentrale Rolle bei der Überwachung, Erkennung, Untersuchung und Reaktion auf Security Incidents. Damit trägst du dazu bei, die Auswirkungen von Sicherheitsvorfällen zu minimieren und sicherzustellen, dass geschäftskritische Prozesse unserer Kunden möglichst ungehindert weiterlaufen können.

Gleichzeitig bist du eine wichtige technische Ansprechperson für unsere Level-1-Analysten und unterstützt die kontinuierliche Weiterentwicklung unserer Security Operations und Detection Capabilities.

Wichtig: Die Position ist in Zürich angesiedelt und beinhaltet die Arbeit in einem rotierenden 24/7/365-Schichtmodell, einschliesslich Nacht- und Wochenendschichten

Deine Aufgaben

• Überwachung und Analyse von Security Events und Alerts aus verschiedenen Quellen, darunter SIEM-, Network- sowie Endpoint-Detection-and-Response-Lösungen
• Unterstützung bei Containment, Eradication und Recovery im Rahmen von Security Incidents
• Proaktive Identifizierung von Indicators of Compromise (IOCs) durch gezieltes Threat Hunting
• Analyse von Netzwerk- und Log-Daten zur Unterscheidung tatsächlicher Bedrohungen von False Positives sowie Eskalation möglicher Intrusions und Angriffe
• Erstellung von Tickets, Dokumentation von Security Incidents und bei Bedarf Eskalation an höherstufige Security Analysts
• Übernahme der Rolle als technische Eskalationsstelle sowie Unterstützung und Begleitung von Analysten auf niedrigeren Levels
• Triage eingehender Security Issues, Bewertung der Priorität und Einschätzung der damit verbundenen Risiken
• Zusammenarbeit mit unseren Kunden bei der Implementierung von Hardware- und Software-Monitoring-Systemen
• Kontinuierliche Beobachtung der aktuellen Cyber-Bedrohungslandschaft

Unser Angebot

• Chance deine Fachkompetenz durch vielfältige Projekte und einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichsten Branchen zu erweitern
• Attraktive Perspektiven durch stetige Schulung, Coaching und mit einem internen Karriereweg
• Unsere Kultur macht den Unterschied! Wir leben aktiv flache Hierarchien und eine offene hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen
• Wir organisieren regelmässige Anlässe wie z.b. Brown Bag Lunches und Coding Events sowie gemütliche und sportliche ausserbetriebliche Zusammenkünfte
• Gute Work-Life-Balance (41 Std./W in Gleitzeit, Homeoffice), moderner und flexibler Arbeitsplatz in einem multikulturellen Umfeld
• Top Benefits wie z.b.: Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit), und vieles mehr

Dein Profil

• Einen Bachelorabschluss in Information Security, Computer Science oder einem vergleichbaren IT-Fachgebiet
• 2–4 Jahre praktische Erfahrung in einem SOC-/CSIRT-Umfeld
• Bereitschaft, in einem 24/7/365-Schichtmodell zu arbeiten, einschliesslich Nacht- und Wochenendschichten
• Erfahrung in der Erstellung und Aktualisierung von Dokumentationen wie Incident Reports, Runbooks und Post-Incident-Analysen
• Ausgeprägte Teamfähigkeit
• Erfahrung in Intrusion Analysis, Digital Forensics, Penetration Testing oder verwandten Bereichen
• Kenntnisse und praktische Erfahrung mit XDR- und SIEM-Lösungen
• Kenntnisse von Threat Vectors und Angriffsmethoden, insbesondere MITRE ATT&CK
• Gute Kenntnisse von Abfragesprachen wie KQL und SQL
• Die Fähigkeit, Event Logs zu analysieren und Anzeichen von Intrusions und Cyberangriffen zu erkennen
• Die Fähigkeit, auch in anspruchsvollen und zeitkritischen Situationen professionell und produktiv zu arbeiten
• Freude an der direkten Zusammenarbeit mit Kunden und die Fähigkeit, deren Anforderungen und Feedback zu Security Services zu verstehen
• Kenntnisse in der Softwareentwicklung bzw. im Scripting, beispielsweise mit Python
• Fliessende Deutsch- und Englischkenntnisse (C1 Level)

Von Vorteil

• Branchenübliche Security-Zertifizierungen wie CompTIA Security+, CySA+, GSEC, GCIA, GCIH, CEH oder vergleichbare Zertifizierungen
• Erfahrung im Cloud Security Monitoring mit AWS, Azure oder GCP

Bereit für Deine nächste Herausforderung?

Du möchtest Deine Erfahrung im Cybersecurity-Umfeld einbringen, Dich fachlich weiterentwickeln und gemeinsam mit einem engagierten Team einen wichtigen Beitrag zur Sicherheit unserer Kunden leisten?

Dann freuen wir uns darauf, Dich kennenzulernen und mehr über Deine Erfahrungen und Deine Motivation zu erfahren.