Splunk-Deteksjonsutvikler: SIEM Sikkerhetsekspert

Sopra Steria; Oslo; On-site; NOK 750,000 - 1,100,000; Full time

Benefits offered by this job

Privat helseforsikring

Bedriftshytte

SATS medlemskap

Ekstra ferieuke (6 uker totalt)

Aktivitetsgrupper (fotball, friluftslø

Job summary

Sopra Steria søker en deteksjonsutvikler som kan avdekke cyberangrep og forbedre sikkerhetsdeteksjoner i SIEM-miljøer. Du blir en nøkkelressurs for å styrke kundens overvåking og bidra til robuste, innsiktsfulle løsninger basert på logger og angrepsscenarioer.

Du vil jobbe tett med sikkerhetspersonell og tekniske fagmiljøer for å kartlegge deteksjonsdekning, identifisere sikkerhetsgap og dokumentere deteksjonene slik at de enkelt kan håndteres ved hendelse.

Qualifications

• Erfaring med SPL/SQL-lignende spørringsspråk
• Forståelse av logging og normalisering av logger
• Kunnskap om SIEM-rammeverk og sikkerhetsovervåking
• Kjennskap til Splunk Enterprise Security eller lignende plattformer
• Kjennskap til MITRE ATT&CK eller lignende rammeverk

Responsibilities

• Kartlegge deteksjonsdekning og sikkerhetsgap i klientmiljøer
• Bygge og forbedre deteksjoner som gir høy sikkerhetsverdi
• Samarbeide med sikkerhets- og teknisk personale for hendelseshåndtering
• Dokumentere deteksjoner og sikre effektiv håndtering ved sikkerhetshendelser

Skills

SPL/KQL queries

SPL/queries

Security monitoring

Threat detection

Logging & SIEM understanding

MITRE ATT&CK

Tools

Splunk Enterprise Security

Microsoft Sentinel

Job description

Sopra Steria søker en deteksjonsutvikler som kan avdekke cyberangrep og forbedre sikkerhetsdeteksjoner i SIEM-miljøer. Du blir en nøkkelressurs for å styrke kundens overvåking og bidra til robuste, innsiktsfulle løsninger basert på logger og angrepsscenarioer.

Du vil jobbe tett med sikkerhetspersonell og tekniske fagmiljøer for å kartlegge deteksjonsdekning, identifisere sikkerhetsgap og dokumentere deteksjonene slik at de enkelt kan håndteres ved hendelse.