Senthorus ist eine SOC-Einheit, die den Schweizer Markt mit Managed-Security-Lösungen aus der Schweiz unterstützt. Sämtliche Daten bleiben in der Schweiz und die Dienstleistungen richten sich an Schweizer und europäische Kunden. In dieser Rolle unterstützt du globale Kunden dabei, ihre IT-Sicherheit zu gewährleisten und Cybersecurity-Bedrohungen frühzeitig zu erkennen und abzuwehren. Du bist Teil eines dynamischen SOC-Teams und übernimmst eine zentrale Rolle bei der Überwachung, Erkennung, Untersuchung und Reaktion auf Security Incidents, um die Auswirkungen von Sicherheitsvorfällen zu minimieren und geschäftskritische Prozesse der Kunden zu schützen.
Aufgaben
- Überwachung und Analyse von Security Events und Alerts aus verschiedenen Quellen, darunter SIEM-, Network- sowie Endpoint-Detection-and-Response-Lösungen
- Unterstützung bei Containment, Eradication und Recovery im Rahmen von Security Incidents
- Proaktive Identifizierung von Indicators of Compromise (IOCs) durch gezieltes Threat Hunting
- Analyse von Netzwerk- und Log-Daten zur Unterscheidung tatsächlicher Bedrohungen von False Positives sowie Eskalation möglicher Intrusions und Angriffe
- Erstellung von Tickets, Dokumentation von Security Incidents und bei Bedarf Eskalation an höherstufige Security Analysts
- Übernahme der Rolle als technische Eskalationsstelle sowie Unterstützung und Begleitung von Analysten auf niedrigeren Levels
- Triage eingehender Security Issues, Bewertung der Priorität und Einschätzung der damit verbundenen Risiken
- Zusammenarbeit mit Kunden bei der Implementierung von Hardware- und Software-Monitoring-Systemen
- Kontinuierliche Beobachtung der aktuellen Cyber-Bedrohungslandschaft
Anforderungen
- Bachelorabschluss in Information Security, Computer Science oder einem vergleichbaren IT-Fachgebiet
- 2–4 Jahre praktische Erfahrung in einem SOC-/CSIRT-Umfeld
- Bereitschaft, in einem 24/7/365-Schichtmodell zu arbeiten, einschliesslich Nacht- und Wochenendschichten
- Erfahrung in der Erstellung und Aktualisierung von Dokumentationen wie Incident Reports, Runbooks und Post-Incident-Analysen
- Ausgeprägte Teamfähigkeit
- Erfahrung in Intrusion Analysis, Digital Forensics, Penetration Testing oder verwandten Bereichen
- Kenntnisse und praktische Erfahrung mit XDR- und SIEM-Lösungen
- Kenntnisse von Threat Vectors und Angriffsmethoden, insbesondere MITRE ATT&CK
- Gute Kenntnisse von Abfragesprachen wie KQL und SQL
- Fähigkeit, Event Logs zu analysieren und Anzeichen von Intrusions und Cyberangriffen zu erkennen
- Fähigkeit, auch in anspruchsvollen und zeitkritischen Situationen professionell und produktiv zu arbeiten
- Freude an der direkten Zusammenarbeit mit Kunden und die Fähigkeit, deren Anforderungen und Feedback zu Security Services zu verstehen
- Kenntnisse in der Softwareentwicklung bzw. im Scripting, beispielsweise mit Python
- Fliessende Deutsch- und Englischkenntnisse (C1 Level)
- Von Vorteil: Branchenübliche Security-Zertifizierungen wie CompTIA Security+, CySA+, GSEC, GCIA, GCIH, CEH oder vergleichbare Zertifizierungen
- Von Vorteil: Erfahrung im Cloud Security Monitoring mit AWS, Azure oder GCP
Unser Angebot
- Chance, die Fachkompetenz durch vielfältige Projekte, einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichen Branchen zu erweitern
- Attraktive Perspektiven durch stetige Schulung, Coaching und internen Karriereweg
- Flache Hierarchien und offene, hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen
- Regelmässige Anlässe wie Brown Bag Lunches, Coding Events sowie gemütliche und sportliche ausserbetriebliche Zusammenkünfte
- Gute Work-Life-Balance (41 Std./W in Gleitzeit, Homeoffice), moderner und flexibler Arbeitsplatz in multikulturellem Umfeld
- Top Benefits wie Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit) und vieles mehr
Bist du Teil dieses Unternehmens?
Dieses Unternehmensprofil wurde automatisch erstellt. Wenn du für ELCA Group SA arbeitest, kannst du das Profil jetzt beanspruchen und verifizieren – kostenlos und in wenigen Minuten.
Über uns
Das Team
Du wirst Teil eines dynamischen SOC-Teams mit flachen Hierarchien und offener, hilfsbereiter Zusammenarbeit über alle Disziplinen und Abteilungen.