SOC Security Analyst L2 - Zürich, 24/7

ELCA Information Technology Ltd.; Zürich; Hybrid; CHF 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Weiterbildungsmöglichkeiten

Work-Life-Balance

Homeoffice-Option

Events & Teamaktivitäten

Zusammenfassung

Senthorus sucht einen Security (SOC) Analyst – L2 zur Überwachung, Erkennung und Reaktion auf Sicherheitsvorfälle. Du arbeitest eng mit Level-1-Analysten zusammen und gestaltest proaktiv Threat Hunting sowie Incident-Analysen.

Die Position befindet sich in Zürich und umfasst Schichtdienst rund um die Uhr. Du bringst 2–4 Jahre SOC-/CSIRT-Erfahrung, starke Kenntnisse in XDR/ SIEM, MITRE ATT&CK sowie KQL/SQL mit und arbeitest flexibel in einem internationalen Umfeld.

Qualifikationen

• Bachelorabschluss in Information Security, Computer Science oder vergleichbares IT-Fachgebiet.
• 2–4 Jahre praktische Erfahrung in einem SOC-/CSIRT-Umfeld.
• Bereitschaft, in einem 24/7/365-Schichtmodell zu arbeiten, inklusive Nacht- und Wochenendschichten.
• Erfahrung in der Erstellung und Aktualisierung von Incident Reports, Runbooks und Post-Incident-Analysen.
• Ausgeprägte Teamfähigkeit.
• Erfahrung in Intrusion Analysis, Digital Forensics, Penetration Testing oder verwandten Bereichen.
• Kenntnisse und praktische Erfahrung mit XDR- und SIEM-Lösungen.
• Kenntnisse von Threat Vectors und Angriffs Methoden, insbesondere MITRE ATT&CK.
• Gute Kenntnisse von Abfragesprachen wie KQL und SQL.
• Fähigkeit, Event Logs zu analysieren und Anzeichen von Intrusions und Cyberangriffen zu erkennen.
• Fähigkeit, auch in anspruchsvollen zeitkritischen Situationen professionell zu arbeiten.
• Freude an der direkten Zusammenarbeit mit Kunden und die Fähigkeit, deren Anforderungen zu Security Services zu verstehen.
• Kenntnisse in der Softwareentwicklung bzw. im Scripting, z.B. Python.
• Fließende Deutsch- und Englischkenntnisse (C1).

Aufgaben

• Überwachung und Analyse von Security Events und Alerts aus verschiedenen Quellen, darunter SIEM-, Network- sowie Endpoint-Detection-and-Response-Lösungen
• Unterstützung bei Containment, Eradication und Recovery im Rahmen von Security Incidents
• Proaktive Identifizierung von Indicators of Compromise (IOCs) durch gezieltes Threat Hunting
• Analyse von Netzwerk- und Log-Daten zur Unterscheidung tatsächlicher Bedrohungen von False Positives sowie Eskalation möglicher Intrusions und Angriffe
• Erstellung von Tickets, Dokumentation von Security Incidents und bei Bedarf Eskalation an höherstufige Security Analysts
• Übernahme der Rolle als technische Eskalationsstelle sowie Unterstützung und Begleitung von Analysten auf niedrigeren Levels
• Triage eingehender Security Issues, Bewertung der Priorität und Einschätzung der damit verbundenen Risiken
• Zusammenarbeit mit unseren Kunden bei der Implementierung von Hardware- und Software-Monitoring-Systemen
• Kontinuierliche Beobachtung der aktuellen Cyber-Bedrohungslandschaft

Kenntnisse

SOC-CSIRT-Erfahrung

XDR/SIEM-Kenntnisse

MITRE ATT&CK

KQL & SQL

Python

Teamfähigkeit

Incident Reports/Runbooks

Threat Hunting

Deutsch/Englisch C1

Bedrohungsanalyse

Ausbildung

Bachelorabschluss in Information Security oder Computer Science

Tools

SIEM-Lösungen

EDR

KQL

Threat Hunting Tools

Jobbeschreibung

Senthorus sucht einen Security (SOC) Analyst – L2 zur Überwachung, Erkennung und Reaktion auf Sicherheitsvorfälle. Du arbeitest eng mit Level-1-Analysten zusammen und gestaltest proaktiv Threat Hunting sowie Incident-Analysen.

Die Position befindet sich in Zürich und umfasst Schichtdienst rund um die Uhr. Du bringst 2–4 Jahre SOC-/CSIRT-Erfahrung, starke Kenntnisse in XDR/ SIEM, MITRE ATT&CK sowie KQL/SQL mit und arbeitest flexibel in einem internationalen Umfeld.