SOC Security Analyst L2 – Zürich (24/7 Shifts)

ELCA; Zürich; Hybrid; CHF 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Schichtdienst (24/7/365)

Fortbildung & Karrierepfad

Zusammenfassung

Senthorus sucht einen Security (SOC) Analyst – L2 in Zürich, der das Team bei der Überwachung, Erkennung und Reaktion auf Security Incidents unterstützt. Sie arbeiten eng mit Level-1-Analysten zusammen und tragen zur Weiterentwicklung unserer Detektionsfähigkeiten bei.

Die Position erfordert ein Bachelorstudium in Information Security oder Computer Science sowie 2–4 Jahre SOC/CSIRT-Erfahrung. Ein 24/7/365-Schichtbetrieb gehört dazu; Deutsch und Englisch sind in Wort und Schrift erforderlich.

Qualifikationen

• Bachelorabschluss in Information Security, Computer Science oder vergleichbares IT-Fachgebiet.
• 2–4 Jahre praktische Erfahrung in SOC/CSIRT-Umfeld.
• Bereitschaft, im 24/7/365-Schichtmodell zu arbeiten, einschließlich Nacht- und Wochenendschichten.
• Erfahrung in Erstellung/Aktualisierung von Incident Reports, Runbooks und Post-Incident-Analysen.
• Kenntnisse in Intrusion Analysis, Digital Forensics, Penetration Testing.
• Kenntnisse in XDR- und SIEM-Lösungen und MITRE ATT&CK-Framework.

Aufgaben

• Überwachung und Analyse von Security Events und Alerts aus SIEM-, Network- und EDR-Lösungen.
• Unterstützung bei Containment, Eradication und Recovery von Security Incidents.
• Proaktives Threat Hunting, Identifikation von IOCs.
• Analyse von Netzwerk- und Log-Daten zur Differenzierung von echten Bedrohungen vs. False Positives.
• Ticket-Erstellung, Dokumentation von Incidents und Eskalation an höhere Analysen.

Kenntnisse

Teamfähigkeit

Analytische Fähigkeiten

Kommunikation

Deutsch & Englisch (C1)

Ausbildung

Bachelorabschluss in Information Security

Bachelorabschluss in Computer Science

Tools

SIEM-Lösungen

XDR-Lösungen

MITRE ATT&CK

KQL

SQL

Python

Jobbeschreibung

Senthorus sucht einen Security (SOC) Analyst – L2 in Zürich, der das Team bei der Überwachung, Erkennung und Reaktion auf Security Incidents unterstützt. Sie arbeiten eng mit Level-1-Analysten zusammen und tragen zur Weiterentwicklung unserer Detektionsfähigkeiten bei.

Die Position erfordert ein Bachelorstudium in Information Security oder Computer Science sowie 2–4 Jahre SOC/CSIRT-Erfahrung. Ein 24/7/365-Schichtbetrieb gehört dazu; Deutsch und Englisch sind in Wort und Schrift erforderlich.