Cloud Security Engineer

Svenska Spel; Sweden; Hybrid; SEK 500,000 - 700,000; Full time

Benefits offered by this job

Möjlighet till distansarbete

Utbildningsmöjligheter

Möjlighet till karriärutveckling

Job summary

Svenska Spel söker en Cloud Security Engineer som kommer att förfina cybersäkerheten genom integrationer, automation och kvalitetsdatainsamling. I rollen arbetar du nära säkerhetsanalytiker och plattformsteam för att säkerställa att säkerhetsdata är lättillgängliga.

Ditt arbete innefattar att bygga datainsamlingspipelines och utforska användandet av AI för att effektivisera säkerhetsarbetet. Du behöver erfarenhet av molnmiljöer och en förståelse för säkerhetsverktyg.

Placeringen är i Stockholm eller Visby med möjligheter till hybridarbete. Du kommer att bli en del av en organisation som hanterar stora mängder data och arbetar med hög säkerhet och tillgänglighet.

Qualifications

• Erfarenhet av säkerhetsplattformar, logginsamling i molnmiljöer.
• Förmåga att bygga integrationer och pipelines för datainsamling.
• Erfarenhet av scripting och automation.

Responsibilities

• Bygga och vidareutveckla integrationer för loggar och händelser.
• Säkra datakvalitet och bygga tekniska lösningar för incidenthantering.
• Samarbeta med säkerhetsanalytiker och utvecklare.

Skills

Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR

Molnmiljöer och logginsamling i Azure eller GCP

Integrationer, automation, API eller Infrastructure as Code

Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL

Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete

Job description

Som Cloud Security Engineer på Svenska Spel är du med och bygger grunden för ett effektivt säkerhetsarbete. Genom data, automation och smarta integrationer ser du till att rätt information finns på rätt plats när den behövs som mest.

Vad är det du ska göra?

Som Cloud Security Engineer stärker du Svenska Spels cybersäkerhet genom att säkerställa att rätt säkerhetsdata finns tillgänglig när den behövs. Genom integrationer, automation och smart användning av loggar och telemetri omsätter du säkerhetsinsikter till tekniska lösningar som förbättrar detektion, analys och incidenthantering.

Du arbetar nära säkerhetsanalytiker, utvecklings- och plattformsteam och blir en viktig brygga mellan säkerhetsanalys, teknik och plattform. Tillsammans vidareutvecklar vi vår förmåga att upptäcka, analysera och hantera säkerhetshändelser i komplexa och moderna miljöer.

En viktig del av rollen handlar om att säkerställa att rätt säkerhetsdata finns tillgänglig, håller hög kvalitet och kan användas effektivt i det dagliga säkerhetsarbetet. Du bygger integrationer, utvecklar pipelines och skapar förutsättningar för bättre detektion och snabbare respons.

Rollen omfattar även att utforska hur AI kan användas för att effektivisera säkerhetsarbetet - samtidigt som vi hanterar de risker som tekniken för med sig.

• Bygga och vidareutveckla datainsamling, integrationer och pipelines för loggar, händelser och telemetri
• Säkerställa datakvalitet genom parsers, normalisering, datamodeller och korrelationslogik
• Omsätta säkerhetsbehov till use cases, larm, detektioner och automatiserade arbetsflöden
• Utveckla tekniska förmågor för detektion, analys och respons på säkerhetshändelser
• Automatisera manuella moment och arbeta med scripting när standardlösningar inte räcker till
• Samarbeta nära säkerhetsanalytiker, utvecklings- och plattformsteam
• Bidra till AI-stödda arbetssätt och ett säkert införande av AI-lösningar

Är du den som ska göra det?

För att trivas i rollen tror vi att du gillar att lösa problem, göra saker smartare och bygga lösningar som håller över tid. Du är nyfiken på hur saker fungerar, gillar att grotta ner dig i detaljer när det behövs och har samtidigt förmågan att lyfta blicken och se helheten.

Du tycker om att samarbeta med andra och trivs i skärningspunkten mellan människor, data och teknik. Du förstår behoven bakom en detektion eller ett larm för att sedan skapa lösningen som gör den användbar i praktiken. Att dela kunskap, hitta bättre arbetssätt och hjälpa kollegor att lyckas är en naturlig del av hur du jobbar.

Du behöver inte kunna allt från början, men vi tror att du har erfarenhet av några av följande områden:

• Säkerhetsplattformar som SIEM, SOAR, XDR eller EDR
• Molnmiljöer och logginsamling i Azure eller GCP
• Integrationer, automation, API eller Infrastructure as Code
• Ramverk och verktyg som MITRE ATT&CK, Sigma, YARA, KQL eller SPL
• Incidenthantering, threat hunting eller AI-relaterat säkerhetsarbete

Vi värdesätter nyfikenhet, problemlösningsförmåga och viljan att fortsätta utvecklas minst lika mycket som erfarenhet av specifika tekniker. Vi behöver dig som motiveras av att bidra till säkerhetsförmågan i en verksamhet med höga krav på tillgänglighet, säkerhet och förtroende.

Varför Svenska Spel och Cyber Security Operations?

För oss är säkerhet och tillgänglighet inte en sidofråga utan en förutsättning för förtroendet för vår affär. Våra tjänster används av miljontals människor och vi hanterar stora mängder data, höga tillgänglighetskrav och avancerade digitala plattformar.

Hos oss blir du en del av ett team som varje dag arbetar för att skapa trygga och säkra digitala upplevelser för miljontals människor. Här finns komplex teknik, höga ambitioner och stora möjligheter att utvecklas – men framför allt kollegor som gärna delar med sig av sin kunskap och hjälper varandra framåt. Vi lär oss varje dag, får saker att hända tillsammans och bygger säkerhetsförmågor som gör verklig skillnad för våra kunder, vår verksamhet och samhället i stort.

Vi hanterar 10 miljoner transaktioner om dagen, året runt och utvecklar, driftar och supportar ett av världens mest avancerade spelsystem. Vi är med andra ord ett techbolag som sysslar med spel – inte tvärtom. Det här kommer med ett ansvar, både för folkets drömmar och spänning, men även för deras spelande. Vi vill att fler ska spela hållbart hos oss och vår verksamhet ska bedrivas på ett socialt, ekonomiskt och miljömässigt ansvarsfullt sätt.

Vi är Sveriges största idrottssponsor och investerar nära 300 miljoner kronor årligen i svensk idrott.

Är du nyfiken på våra förmåner? Då hittar du dem här !

Ansökan och kontaktuppgifter

Tjänsten är en tillsvidareanställning med placering i Stockholm eller i Visby.

För frågor om tjänsten är du varmt välkommen att kontakta Tonny Hultberg, Chef Cyber Security Operations, på [e-mail]

För frågor om rekryteringsprocessen, kontakta Team TA; [e-mail]

Vi arbetar med urval och intervjuer löpande fram till och med vecka 29.

Därefter väntar några veckors semester för oss som jobbar med processen, vilket innebär att återkopplingen kan dröja under sommaren. Vecka 33 kliver vi ur hängmattan och är tillbaka igen, redo att fortsätta processen. Så skicka in din ansökan och njut av glass och värme, så hörs vi igen senast i mitten augusti.

Avdelningar: Tech, Roll, Arkitektur, Platser: Stockholm , Visby, Distansarbete, Hybridarbete