Analyste SOC L1

Senthorus est une unité SOC qui soutient le marché suisse avec des solutions de sécurité gérées de premier ordre provenant de Suisse. Toutes les données restent en Suisse. Nos services s'adressent aux clients suisses et européens.

En tant que Analyste Sécurité (SOC) – L1 tu es la première ligne de défense pour la cybersécurité de nos clients. Tu surveilles 24h/24 les événements liés à la sécurité, analyses les alertes et notifications provenant de différentes solutions de sécurité et évalues les menaces potentielles. Tu t'assures que les incidents critiques de sécurité sont détectés tôt, correctement priorisés et traités ou escaladés selon des processus définis.
Tu joues un rôle crucial dans la minimisation des risques pour nos clients et la protection de la disponibilité de leurs systèmes critiques pour l'entreprise. En même temps, tu as la possibilité de développer continuellement tes compétences en détection des menaces, réponse aux incidents et défense cybernétique.

Important : Le poste est basé à Zurich et implique de travailler selon un modèle de rotation 24/7/365, incluant des quarts de nuit et de week-end.

Tes tâches

• Tu surveilles les événements et alertes de sécurité provenant de plateformes SIEM, EDR, XDR et autres, et réagis aux activités suspectes
• Tu analyses et priorises les alertes de sécurité entrantes issues de divers systèmes de surveillance et de sécurité, et effectues une première évaluation des menaces
• Tu évalues les alertes de sécurité et événements liés à la sécurité en fonction de leur potentiel de danger et des risques associés, et assures un traitement rapide, structuré et traçable
• Tu enregistres, documentes et traites les incidents de sécurité dans notre système de tickets et, si nécessaire, tu escalades les cas complexes aux analystes de niveau supérieur ou au client
• Tu travailles en étroite collaboration avec les équipes informatiques de nos clients, les informes des incidents de sécurité potentiels et les aides à mettre en place des contre-mesures appropriées
• Tu analyses les données de logs, les activités réseau et autres informations de sécurité pour distinguer les menaces réelles des fausses alertes
• Tu assures une documentation complète et traçable des incidents de sécurité, des analyses et des mesures prises
• Tu observes les menaces cybernétiques actuelles, les méthodes d'attaque et les tendances en matière de sécurité, et intègres ces connaissances dans ton travail quotidien d'analyse
• Tu contribues à l'optimisation continue de nos processus de détection et de surveillance et soutiens le développement de notre centre d'opérations de sécurité

Notre offre

• La chance d'élargir ton expertise grâce à des projets variés, des produits uniques, les technologies les plus récentes et des clients issus de secteurs très divers
• Des perspectives attractives grâce à une formation continue, du coaching et une voie de carrière interne
• Notre culture fait la différence ! Nous pratiquons activement des hiérarchies plates et une collaboration ouverte et solidaire entre toutes les disciplines et départements
• Nous organisons régulièrement des événements tels que des Brown Bag Lunches, des Coding Challenges ainsi que des apéritifs conviviaux et des événements sportifs
• Un lieu de travail moderne et flexible dans un environnement multiculturel
• Des avantages de premier ordre tels que : achat de congés jusqu'à 13 jours, contribution au téléphone mobile privé ou professionnel, demi-tarif, déplacements professionnels en première classe, modèles flexibles de caisses de pension, prise en charge de l'assurance indemnités journalières et accidents non professionnels (privé, mondial), et bien plus encore

Ton profil

• Diplôme universitaire (Bachelor/Master) en sécurité de l'information, informatique ou dans un domaine IT connexe

• Premières expériences pratiques en cybersécurité, opérations IT, administration système ou dans un environnement SOC/CSIRT sont un atout

• Disponibilité à travailler en rotation 24/7/365, y compris nuits, week-ends et jours fériés
• Expérience pratique avec au moins un SIEM (par ex. Sentinel, Splunk) et un EDR (par ex. Defender for Endpoint, SentinelOne, CrowdStrike)
• Bonnes connaissances de Windows et Linux
• Un bon sens pour détecter dans les journaux d'événements les signes d'intrusions et d'attaques cybernétiques
• Calme et sang-froid : tu travailles de manière structurée et professionnelle même dans des situations critiques
• Goût du contact direct avec les clients : tu comprends leurs besoins et prends en compte leurs retours sur nos services de sécurité
• Esprit d'équipe et curiosité : tu aimes travailler en équipe et apprendre continuellement
• Très bonnes compétences en allemand et en anglais, à l'oral comme à l'écrit (au moins niveau C1)
• Une certification en cybersécurité (par ex. GIAC) est un plus

Prêt pour ton prochain défi ?
Tu souhaites mettre à profit ton expérience dans le domaine de la cybersécurité, évoluer professionnellement et contribuer avec une équipe engagée à la sécurité de nos clients ?
Nous avons hâte de te rencontrer et d'en savoir plus sur ton expérience et ta motivation.