Auf einen Blick
- Aufgaben: Überwache und analysiere Sicherheitsereignisse, reagiere auf Vorfälle und unterstütze bei der Bedrohungserkennung.
- Unternehmen: Dynamisches SOC-Team in Zürich mit globalen Kunden.
- Vorteile: Homeoffice, flexible Arbeitszeiten, bis zu 13 Tage Urlaubskauf und Pensionskassenmodelle.
- Weitere Informationen: 24/7 Schichtbereitschaft und hervorragende Entwicklungsmöglichkeiten.
- Warum dieser Job: Schütze kritische Geschäftsprozesse und arbeite an spannenden Cyber-Sicherheitsprojekten.
- Qualifikationen: Bachelor in IT-Sicherheit und 2-4 Jahre Erfahrung im SOC-Bereich.
Das prognostizierte Gehalt liegt zwischen 54000 - 66000 € pro Jahr.
In dieser Rolle unterstützen Sie globale Kunden dabei, IT-Sicherheit sicherzustellen und Bedrohungen frühzeitig zu erkennen. Als Teil eines dynamischen SOC-Teams überwachen, identifizieren und reagieren Sie auf Security Incidents, arbeiten eng mit Level-1-Analysten zusammen und tragen zur Weiterentwicklung unserer Detection Capabilities bei. Die Position ist in Zürich angesiedelt und erfordert Schichtbereitschaft rund um die Uhr. Sie helfen, Auswirkungen von Vorfällen zu minimieren und kritische Geschäftsprozesse zu schützen.
Leistungen / Benefits
- Homeoffice
- 41 Std./W Wochenarbeitszeit
- Ferienkauf bis zu 13 Tage
- Halbtax 1. Klasse bei geschäftlichen Reisen
- Flexible Pensionskassenmodelle
Verantwortungsbereiche
- Überwachung und Analyse von Security Events und Alerts aus SIEM-, Network- sowie EDR-Lösungen
- Unterstützung bei Containment, Eradication und Recovery von Security Incidents
- Threat Hunting zur proaktiven Identifizierung von IOCs
- Analyse von Netzwerk- und Log-Daten zur Unterscheidung von echten Bedrohungen vs. False Positives
- Erstellung von Incident-Dokumentationen und Eskalation an höhere Analysts
- Führung der technischen Eskalation und Begleitung von junioren Analysten
- Triage von Security Issues, Priorisierung und Risikobewertung
- Zusammenarbeit mit Kunden bei Implementierung von Monitoring-Systemen
- Kontinuierliche Beobachtung der aktuellen Cyber-Bedrohungslandschaft
Zentrale Anforderungen
- Bachelor in Information Security oder vergleichbares IT-Fachgebiet
- 2–4 Jahre SOC/CSIRT-Erfahrung
- Bereitschaft zu 24/7/365-Schichten
- Erfahrung in Erstellung/Aktualisierung von Incident Reports, Runbooks und Post-Incident-Analysen
- Ausgeprägte Teamfähigkeit
- Erfahrung in Intrusion Analysis, Digital Forensics, Penetration Testing oder verwandten Bereichen
- Kenntnisse und praktische Erfahrung mit XDR- und SIEM-Lösungen
- Kenntnisse von Threat Vectors und Angriffsmethoden, insbesondere MITRE ATT
Security Analyst L2 Arbeitgeber: ELCA
ELCA ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten. Mit einem starken Fokus auf Teamarbeit und kontinuierlicher Weiterbildung fördert das Unternehmen die persönliche und berufliche Entwicklung seiner Mitarbeiter. Zudem profitieren die Angestellten von flexiblen Arbeitszeiten und einer offenen Unternehmenskultur, die Kreativität und Eigenverantwortung schätzt.
