pSenthorus ist eine SOC-Einheit, die den Schweizer Markt mit erstklassigen Managed-Security-Lösungen aus der Schweiz unterstützt. Dabei bleiben sämtliche Daten in der Schweiz. Unsere Dienstleistungen richten sich an Schweizer und europäische Kunden.br/Als bSecurity (SOC) Analyst – L1 /b bist du die berste Verteidigungslinie /b für die Cybersecurity unserer Kunden. Du überwachst rund um die Uhr sicherheitsrelevante Ereignisse, analysierst eingehende Meldungen und Alarme aus unterschiedlichen Security-Lösungen und beurteilst potenzielle Bedrohungen. Dabei stellst du sicher, dass sicherheitskritische Vorfälle frühzeitig erkannt, korrekt priorisiert und nach definierten Prozessen bearbeitet oder eskaliert werden.br/Du spielst eine bentscheidende Rolle dabei, Risiken für unsere Kunden zu minimieren /b und die Verfügbarkeit ihrer geschäftskritischen Systeme zu schützen. Gleichzeitig erhältst du die bMöglichkeit /b, deine bFähigkeiten /bim Bereich Threat Detection, Incident Response und Cyber Defenseb kontinuierlich weiterzuentwickeln. /bbr/bWichtig: /b Die Position ist in bZürich /b angesiedelt und beinhaltet die Arbeit in einem brotierenden 24/7/365 Schichtmodell /b, einschliesslich Nacht- und Wochenendschichten. /p h3Deine Aufgaben /h3 ul liDu überwachst sicherheitsrelevante Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Security-Plattformen und reagierst auf verdächtige Aktivitäten /li liDu analysierst und priorisierst eingehende Security Alerts aus verschiedenen Monitoring- und Security-Systemen und führst eine erste Bedrohungseinschätzung durch /li liDu bewertest eingehende Security Alerts und sicherheitsrelevante Ereignisse hinsichtlich ihres Gefährdungspotenzials und der damit verbundenen Risiken und sorgst für eine zeitnahe, strukturierte und nachvollziehbare Weiterbearbeitung /li liDu erfasst, dokumentierst und bearbeitest Security Incidents in unserem Ticketsystem und eskalierst komplexe Fälle bei Bedarf an Analysten höherer Security-Level oder an den Kunden /li liDu arbeitest eng mit den IT-Teams unserer Kunden zusammen, informierst sie über potenzielle Sicherheitsvorfälle und unterstützt sie bei der Einleitung geeigneter Gegenmassnahmen /li liDu analysierst Log-Daten, Netzwerkaktivitäten und weitere Sicherheitsinformationen, um tatsächliche Bedrohungen von Fehlalarmen zu unterscheiden /li liDu stellst eine vollständige und nachvollziehbare Dokumentation von Security Incidents, Analysen und getroffenen Massnahmen sicher /li liDu beobachtest aktuelle Cyber-Bedrohungen, Angriffsmethoden und Sicherheitstrends und bringe dieses Wissen in die tägliche Analysearbeit ein /li liDu trägst zur kontinuierlichen Optimierung unserer Detection und Monitoring Prozesse bei und unterstützt die Weiterentwicklung unseres Security Operations Centers /li /ul h3Unser Angebot /h3 ul liDie Chance deine Fachkompetenz durch vielfältige Projekte und einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichsten Branchen zu erweitern /li liAttraktive Perspektiven durch stetige Schulung, Coaching und mit einem internen Karriereweg /li liUnsere Kultur macht den Unterschied! Wir leben aktiv flache Hierarchien und eine offene hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen /li liWir organisieren regelmässige Anlässe wie z.B. Brown Bag Lunches, Coding Challenges sowie gemütliche Aperós und sportliche Events /li liModerner und flexibler Arbeitsplatz in einem multikulturellen Umfeld /li liTop Benefits wie z.B.: Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit), und vieles mehr /li /ul h3Dein Profil /h3 ul liAbgeschlossenes Studium (Bachelor/Master) in Information Security, Informatik oder einem verwandten IT-Fach /li lipErste praktische Erfahrungen in Cyber Security, IT Operations, System Administration oder einem SOC-/CSIRT-Umfeld sind von Vorteil /p /li liDie Bereitschaft, im 24/7/365-Betrieb im Schichtdienst zu arbeiten, auch nachts, am Wochenende und an Feiertagen /li liPraxiserfahrung mit mindestens einem SIEM (z. B. Sentinel, Splunk) und einem EDR (z. B. Defender for Endpoint, SentinelOne, CrowdStrike) /li liGute Kenntnisse in Windows und Linux /li liEin gutes Gespür dafür, in Event Logs Anzeichen von Intrusions und Cyberangriffen zu erkennen /li liEinen kühlen Kopf: Auch in zeitkritischen Situationen arbeitest du strukturiert und professionell /li liFreude am direkten Kundenkontakt: Du verstehst die Anforderungen deiner Kunden und nimmst ihr Feedback zu unseren Security Services auf /li liTeamgeist und Neugier: Du arbeitest gern im Team und lernst laufend Neues dazu /li liSehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (mindestens C1) /li liEine Cybersecurity-Zertifizierung (z. B. GIAC) ist ein Plus /li /ul #J-18808-Ljbffr
SOC Analyst L1 Arbeitgeber: ELCA Group
Die ELCA Group ist ein hervorragender Arbeitgeber, der innovative Projekte im Bereich KI und Datenwissenschaft in der malerischen Region Romandie bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer offenen, kollaborativen Unternehmenskultur fördern wir das Wachstum unserer Talente und bieten zahlreiche Weiterbildungsmöglichkeiten. Unsere flexiblen Arbeitsmodelle und die Möglichkeit, an spannenden internationalen Projekten zu arbeiten, machen uns zu einem attraktiven Arbeitsplatz für alle, die eine sinnvolle und erfüllende Karriere anstreben.
