SOC Analyst L1

Diese Position befindet sich in Genf und erfordert Schichtarbeit

Senthorus ist eine SOC-Einheit (ELCA-Unternehmen), die den Schweizer Markt mit erstklassigen Managed Security-Lösungen aus der Schweiz bedient, wobei alle Daten in der Schweiz verbleiben, für Schweizer und europäische Kunden.

Zusammenfassung

Senthorus sucht Security Operations Center (SOC) Analysten – L1, die unseren globalen Kunden bei der Verwaltung ihrer IT-Sicherheit helfen. Sie spielen eine wichtige Rolle und sind Teil eines schnelllebigen Teams, das Kunden dabei unterstützt, die Auswirkungen von Sicherheitsvorfällen zu reduzieren und sicherstellt, dass kritische Geschäftsprozesse ungehindert weiterlaufen. 

Sie sind an vorderster Front bei der Überwachung von Sicherheitswarnungen, die von verschiedenen Tools unserer Kunden generiert werden.

Verantwortlichkeiten

• Überwachen und Analysieren von Sicherheitsereignissen und Warnungen aus mehreren Quellen, einschließlich Security Information and Event Management (SIEM), XDR und NDR.
• Durchführen von Alarm-Triage und Untersuchung dieser.
• Erstellen von Tickets, Untersuchen und Dokumentieren von Sicherheitsfällen sowie Eskalation an höherstufige Sicherheitsanalysten oder Kunden.
• Kommunikation mit den IT-Teams der Kunden, um sie über Probleme zu informieren, bei der Behebung zu unterstützen und sicherzustellen, dass sie den Geschäftsbetrieb wie gewohnt fortsetzen.
• Durchführen der Triage von Sicherheitshinweisen bei eingehenden Problemen (Priorität bewerten, Risiko bestimmen).
• Aufrechterhaltung eines starken Bewusstseins für die aktuelle Bedrohungslandschaft.

Ihr Profil

• Mindestens Bachelor-Abschluss in Informationssicherheit, Informatik oder einem anderen IT-bezogenen Bereich
• Frisch graduierte oder bis zu 2 Jahre praktische SOC- oder Sicherheitserfahrung
• Bereitschaft und Fähigkeit, in einer 24/7/365-Umgebung zu arbeiten, einschließlich Nächten, Wochenenden und Feiertagen, im rotierenden Schichtdienst
• Praktische Erfahrung mit mindestens einer SIEM-Plattform (Sentinel, Splunk, etc.)
• Praktische Erfahrung mit mindestens einer EDR-Plattform (Microsoft Defender for Endpoint, Sentinel One, Crowdstrike, etc.)
• Kenntnisse in Windows, Linux, etc.
• Ausgezeichnete Teamfähigkeit
• Fähigkeit, neue Fähigkeiten zu erlernen und in der Cybersicherheitsbranche zu wachsen
• Fähigkeit, Ereignisprotokolle zu analysieren und Anzeichen von Cyber-Einbrüchen/-Angriffen zu erkennen
• Fähigkeit, in Stresssituationen produktiv und professionell zu handeln
• Unterstützung bei der Pflege von SOC-Dokumentationen, Runbooks und Wissensdatenbankartikeln.
• Fließend in Französisch und/oder Englisch
• Cyber-Industrie-Zertifizierung ist von Vorteil (GIAC, etc.)