SOC Analyst L1

Über die Position

Als SOC Analyst L1 bist du die erste Verteidigungslinie für die Cybersecurity unserer Kunden. Du arbeitest in einem 24/7/365‑Schichtmodell und unterstützt die Sicherheit von Unternehmen in der Schweiz und Europa.

Hauptaufgaben

• Überwachung von sicherheitsrelevanten Events und Alerts aus SIEM-, EDR‑ und XDR‑Plattformen.
• Analyse, Priorisierung und erste Bedrohungseinschätzung eingehender Security Alerts.
• Dokumentation und Bearbeitung von Security Incidents im Ticketsystem sowie Eskalation komplexer Fälle.
• Zusammenarbeit mit den IT‑Teams der Kunden zur Einleitung geeigneter Gegenmaßnahmen.
• Unterscheidung von echten Bedrohungen und Fehlalarmen anhand von Log‑Daten und Netzwerkaktivitäten.

Anforderungsprofil

• Abgeschlossenes Studium (Bachelor/Master) in Information Security, Informatik oder einem verwandten Fach.
• Erste praktische Erfahrung in Cyber Security, IT Operations oder einem SOC‑Umfeld.
• Bereitschaft zum Schichtdienst im 24/7/365‑Betrieb, auch nachts und an Wochenenden.
• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens C1).

Erforderliche Kenntnisse

• Praxis mit mindestens einem SIEM (z. B. Sentinel, Splunk).
• Erfahrung mit einem EDR (z. B. Defender for Endpoint, SentinelOne, CrowdStrike).
• Gute Kenntnisse in Windows‑ und Linux‑Umgebungen.
• Fähigkeit, Intrusions‑ und Angriffsmuster in Event‑Logs zu erkennen.

Was wir bieten

• Vielfältige Projekte, neueste Technologien und Kunden aus unterschiedlichen Branchen.
• Stetige Schulungen, Coaching und klare interne Karrierepfade.
• Flache Hierarchien, offene Zusammenarbeit und regelmäßige Team‑Events.
• Moderne Arbeitsplätze, flexible Benefits wie Ferienkauf, Mobiltelefon‑Zuschuss, Halbtax, 1. Klasse‑Reiseklasse und umfassende Versicherungen.