Cloud Security Engineer

AB Svenska Spel; Gotlands kommun; On-site; SEK 450,000 - 600,000; Full time

Job summary

AB Svenska Spel söker en Cloud Security Engineer för att utveckla effektiva säkerhetslösningar genom data och automation. Du kommer att bygga integreringar och pipelines för att säkerställa datakvalitet och omvandla säkerhetsbehov till användbara lösningar.

Vi värdesätter dina färdigheter inom säkerhetsplattformar och molnmiljöer, samt din förmåga att samarbeta och driva automatisering av processer. Hos oss får du möjligheten att arbeta med innovativa AI-lösningar för att förbättra vårt säkerhetsarbete.

Qualifications

• Erfarenhet av säkerhetsplattformar som SIEM och SOAR.
• Kunskaper inom molnmiljöer såsom Azure eller GCP.
• Färdigheter i integrationer och automation.

Responsibilities

• Bygga och vidareutveckla datainsamling och integrationer.
• Omvandla säkerhetsbehov till användbara lösningar.
• Automatisera manuella processer och scripting.

Skills

SIEM, SOAR, XDR eller EDR

Molnmiljöer och logginsamling i Azure eller GCP

Integrationer, automation, API eller Infrastructure as Code

MITRE ATT&CK, Sigma, YARA, KQL eller SPL

Incidenthantering, threat hunting

Job description

Som Cloud Security Engineer på Svenska Spel är du med och bygger grunden för ett effektivt säkerhetsarbete. Genom data, automation och smarta integrationer ser du till att rätt information finns på rätt plats när den behövs som mest.

Gillar du att lösa komplexa problem med hjälp av data, automation och modern teknik? Då kan det här vara rollen för dig.

Vad är det du ska göra?

• Bygga och vidareutveckla datainsamling, integrationer och pipelines för loggar, händelser och telemetri.
• Säkerställa datakvalitet genom parsers, normalisering, datamodeller och korrelationslogik.
• Omsätta säkerhetsbehov till use cases, larm, detektioner och automatiserade arbetsflöden.
• Utveckla tekniska förmågor för detektion, analys och respons på säkerhetshändelser.
• Automatisera manuella moment och arbeta med scripting när standardlösningar inte räcker till.
• Samarbeta nära säkerhetsanalytiker, utvecklings- och plattformsteam.
• Bidra till AI-stödda arbetssätt och ett säkert införande av AI-lösningar.

Kvalifikationer

• Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR.
• Molnmiljöer och logginsamling i Azure eller GCP.
• Integrationer, automation, API eller Infrastructure as Code.
• Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL.
• Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete.

Du är nyfiken på hur saker fungerar, gillar att grotta ner dig i detaljer när det behövs och har samtidigt förmågan att lyfta blicken och se helheten. Du tycker om att samarbeta med andra och trivs i skärningspunkten mellan människor, data och teknik. Du förstår behoven bakom en detektion eller ett larm för att sedan skapa lösningen som gör den användbar i praktiken. Att dela kunskap, hitta bättre arbetssätt och hjälpa kollegor att lyckas är en naturlig del av hur du jobbar.