{"id":2624564,"url":"https://alion.io/job/elcasecurity-soc-analyst-l1","title":"SOC Analyst L1","company":{"id":57812,"name":"ELCASecurity","domain":"elcasecurity.ch","url":"https://alion.io/company/elcasecurity","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Oracle","truth_index":{"grade":"B","score":79,"open_postings":6,"ghost_share":0,"stale_share":0.833,"repost_share":0,"time_to_fill_p50_days":23,"computed_at":"2026-10-15T05:46:00Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Zurich, Switzerland"],"countries":["CH"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":101000,"max_usd":203000,"period":"year","method":"role_country_seniority_unknown","sample_n":11},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"SIEM","optional":false},{"name":"Crowdstrike","optional":true},{"name":"Linux","optional":true},{"name":"SentinelOne","optional":true},{"name":"Splunk","optional":true},{"name":"Windows","optional":true}],"status":"live","first_seen_at":"2026-10-15T14:05:05Z","employer_posted_date":"2026-10-15","last_verified_at":"2026-10-15T22:23:18Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Senthorus ist eine SOC-Einheit, die den Schweizer Markt mit erstklassigen Managed-Security-Lösungen aus der Schweiz unterstützt. Dabei bleiben sämtliche Daten in der Schweiz. Unsere Dienstleistungen richten sich an Schweizer und europäische Kunden.\nAls Security (SOC) Analyst - L1 bist du die erste Verteidigungslinie für die Cybersecurity unserer Kunden. Du überwachst rund um die Uhr sicherheitsrelevante Ereignisse, analysierst eingehende Meldungen und Alarme aus unterschiedlichen Security-Lösungen und beurteilst potenzielle Bedrohungen. Dabei stellst du sicher, dass sicherheitskritische Vorfälle frühzeitig erkannt, korrekt priorisiert und nach definierten Prozessen bearbeitet oder eskaliert werden.\nDu spielst eine entscheidende Rolle dabei, Risiken für unsere Kunden zu minimieren und die Verfügbarkeit ihrer geschäftskritischen Systeme zu schützen. Gleichzeitig erhältst du die Möglichkeit, deine Fähigkeiten im Bereich Threat Detection, Incident Response und Cyber Defensekontinuierlich weiterzuentwickeln.\nWichtig: Die Position ist in Zürich angesiedelt und beinhaltet die Arbeit in einem rotierenden 24/7/365 Schichtmodell, einschliesslich Nacht- und Wochenendschichten.\nDeine Aufgaben\nDu überwachst sicherheitsrelevante Events und Alerts aus SIEM-, EDR-, XDR- und weiteren Security-Plattformen und reagierst auf verdächtige Aktivitäten\nDu analysierst und priorisierst eingehende Security Alerts aus verschiedenen Monitoring- und Security-Systemen und führst eine erste Bedrohungseinschätzung durch\nDu bewertest eingehende Security Alerts und sicherheitsrelevante Ereignisse hinsichtlich ihres Gefährdungspotenzials und der damit verbundenen Risiken und sorgst für eine zeitnahe, strukturierte und nachvollziehbare Weiterbearbeitung\nDu erfasst, dokumentierst und bearbeitest Security Incidents in unserem Ticketsystem und eskalierst komplexe Fälle bei Bedarf an Analysten höherer Security-Level oder an den Kunden\nDu arbeitest eng mit den IT-Teams unserer Kunden zusammen, informierst sie über potenzielle Sicherheitsvorfälle und unterstützt sie bei der Einleitung geeigneter Gegenmassnahmen\nDu analysierst Log-Daten, Netzwerkaktivitäten und weitere Sicherheitsinformationen, um tatsächliche Bedrohungen von Fehlalarmen zu unterscheiden\nDu stellst eine vollständige und nachvollziehbare Dokumentation von Security Incidents, Analysen und getroffenen Massnahmen sicher\nDu beobachtest aktuelle Cyber-Bedrohungen, Angriffsmethoden und Sicherheitstrends und bringst dieses Wissen in die tägliche Analysearbeit ein\nDu trägst zur kontinuierlichen Optimierung unserer Detection und Monitoring Prozesse bei und unterstützt die Weiterentwicklung unseres Security Operations Centers\nUnser Angebot\nDie Chance deine Fachkompetenz durch vielfältige Projekte und einzigartige Produkte, neueste Technologien und Kunden aus unterschiedlichsten Branchen zu erweitern\nAttraktive Perspektiven durch stetige Schulung, Coaching und mit einem internen Karriereweg\nUnsere Kultur macht den Unterschied! Wir leben aktiv flache Hierarchien und eine offene hilfsbereite Zusammenarbeit über alle Disziplinen und Abteilungen\nWir organisieren regelmässige Anlässe wie z.B. Brown Bag Lunches, Coding Challenges sowie gemütliche Aperós und sportliche Events\nModerner und flexibler Arbeitsplatz in einem multikulturellen Umfeld\nTop Benefits wie z.B.: Ferienkauf von bis zu 13 Tagen, Beitrag an privates Mobiltelefon oder Business Handy, Halbtax, geschäftlich unterwegs in der 1. Klasse, flexible Pensionskassenmodelle, Übernahme KTG und NBU (privat, weltweit), und vieles mehr\nDein Profil\nAbgeschlossenes Studium (Bachelor/Master) in Information Security, Informatik oder einem verwandten IT-Fach\nErste praktische Erfahrungen in Cyber Security, IT Operations, System Administration oder einem SOC-/CSIRT-Umfeld sind von Vorteil\n\nDie Bereitschaft, im 24/7/365-Betrieb im Schichtdienst zu arbeiten, auch nachts, am Wochenende und an Feiertagen\nPraxiserfahrung mit mindestens einem SIEM (z. B. Sentinel, Splunk) und einem EDR (z. B. Defender for Endpoint, SentinelOne, CrowdStrike)\nGute Kenntnisse in Windows und Linux\nEin gutes Gespür dafür, in Event Logs Anzeichen von Intrusions und Cyberangriffen zu erkennen\nEinen kühlen Kopf: Auch in zeitkritischen Situationen arbeitest du strukturiert und professionell\nFreude am direkten Kundenkontakt: Du verstehst die Anforderungen deiner Kunden und nimmst ihr Feedback zu unseren Security Services auf\nTeamgeist und Neugier: Du arbeitest gern im Team und lernst laufend Neues dazu\nSehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (mindestens C1)\nEine Cybersecurity-Zertifizierung (z. B. GIAC) ist ein Plus\nBereit für Deine nächste Herausforderung?\nDu möchtest Deine Erfahrung im Cybersecurity-Umfeld einbringen, Dich fachlich weiterentwickeln und gemeinsam mit einem engagierten Team einen wichtigen Beitrag zur Sicherheit unserer Kunden leisten?\nDann freuen wir uns darauf, Dich kennenzulernen und mehr über Deine Erfahrungen und Deine Motivation zu erfahren.","description_format":"text","description_chars":4996,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Upper-Intermediate (B2)","optional":false},{"language":"English","level":"Upper-Intermediate (B2)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Identity Management","Information Security","Managed Security"],"lifecycle":[{"event":"open","at":"2026-10-15T14:39:15Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":23,"reasons":["conf:0","win:early"],"computed_at":"2026-10-15T23:19:38Z"},"pay":null,"html_url":"https://alion.io/job/elcasecurity-soc-analyst-l1","json_url":"https://alion.io/job/elcasecurity-soc-analyst-l1.json","meta":{"generated_at":"2026-10-15T23:19:38Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":35415,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-16T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":57812},"rest":"https://alion.io/mcp/rest/get_company?id=57812"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Felcasecurity-soc-analyst-l1"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Felcasecurity-soc-analyst-l1"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Felcasecurity-soc-analyst-l1"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/elcasecurity-soc-analyst-l1\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Felcasecurity-soc-analyst-l1"}]}