Cybersäkerhetsanalytiker - Detection Engineering

Trafikverket; Stockholms kommun; Hybrid; SEK 781,200 - 1,116,000; Full time

Benefits offered by this job

Distansarbete upp till 2 dagar/vecka

Flexibel vardag

Samhällskritiska system

Job summary

Trafikverket söker en cybersäkerhetsanalytiker med inriktning mot Detection Engineering. Rollen innebär att ligga i framkant inom cybersäkerhet, utveckla nya detektioner och stärka skyddet av samhällskritiska system.

Du kommer att arbeta i CERT med nära samarbete till SOC, Incident Response och andra cybersäkerhetsfunktioner, där du omsätter angripares metoder till effektiva detektioner och automatiseringar.

Qualifications

• Universitets-/högskoleutbildning inom IT krävs eller likvärdig erfarenhet bedömd av arbetsgivaren.
• Flera års relevant erfarenhet inom incidenthantering, säkerhetsövervakning, detektioner eller analysarbete.
• Flera års erfarenhet inom cybersäkerhet/IT-säkerhet eller angränsande områden.
• Goda kunskaper i svenska och engelska (tal och skrift).
• Körkort eller pågående körkortstagande B-körkort.

Responsibilities

• Utveckla och förbättra detektionsregler och use cases.
• Identifiera luckor i befintliga detektionsförmågor.
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner.
• Arbeta med SIEM-, EDR- och XDR-plattformar.
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner.
• Bidra till utvecklingen av automatiserade säkerhetsförmågor.

Skills

Incidenthantering

Säkerhetsövervakning

Detektioner

Analysarbete

Svenska och engelska

Körkort

Education

Universitets-/högskoleutbildning inom IT

Job description

Cybersäkerhetsanalytiker - Detection Engineering

Sista ansökningsdag: 24 aug. (om 33 dagar)

Ange referens: 27:2026:106 i din ansökan

Vill du arbeta med cybersäkerhet och inte bara övervaka larm, utan förstå hur angripare arbetar, utveckla nya detektioner och stärka skyddet av samhällskritiska system?

Hos Trafikverket kliver du in i hjärtat av Sveriges digitala infrastruktur. Du arbetar i en rikstäckande och komplex IT-miljö med avancerad hotbild och högt tempo som en del av Sveriges totalförsvar.

Vad rollen innebär

Detta är en roll för dig som vill ligga i framkant inom cybersäkerhet och vara med och utveckla nästa generations förmåga att upptäcka och stoppa kvalificerade angrepp. Vi söker nu cybersäkerhetsanalytiker med inriktning mot Detection Engineering.

Trafikverkets Cybersäkerhetsförsvar CERT – Som en del av Trafikverkets CERT arbetar du nära verksamheten, tekniken och de hot som riktas mot Sveriges kritiska infrastruktur. Vårt uppdrag är att stärka organisationens förmåga att upptäcka, analysera och hantera avancerade cyberhot. I rollen som Detection Engineer utvecklar och förbättrar du vår förmåga att identifiera och upptäcka cyberangrepp. Du omsätter kunskap om angripares metoder och beteenden till effektiva detektioner, automatiseringar och analysförmågor.

Ansvarsområden

• Utveckla och förbättra detektionsregler och use cases
• Identifiera luckor i befintliga detektionsförmågor
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner
• Arbeta med SIEM-, EDR- och XDR-plattformar
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner
• Bidra till utvecklingen av automatiserade säkerhetsförmågor

Vi välkomnar även

Dig som idag arbetar inom angränsande områden och vill ta nästa steg mot Detection Engineering. Det kan exempelvis vara inom Penetrationstestning, Threat Hunting, Incident Response, Digital forensik, SOC-analys eller Purple Team-verksamhet. Det viktigaste är att du har ett genuint intresse för hur angripare arbetar och hur deras aktiviteter kan upptäckas och stoppas.

Utbildning, erfarenhet och kompetens

För att lyckas i rollen har du god analytisk förmåga och lätt att se sammanhang, du är nyfiken och har en vilja att hålla dig uppdaterad och ta in kunskap om nya attacker, hot och verktyg löpande. Då tjänsten innebär mycket dialog och samarbete med flertalet parter inom och utanför Trafikverket behöver du vara trygg och prestigelös i ditt samarbete samt tydlig och förtroendeingivande i din kommunikation. Du är strukturerad i ditt tillvägagångssätt, bra på att dokumentera och dela med dig av din erfarenhet till dina kollegor. Du har ett proaktivt helhetstänk och ett initiativtagande förhållningssätt där du bidrar till att utveckla och förbättra verksamheten.

Vi söker dig som har

• Universitets-/högskoleutbildning eller annan eftergymnasial utbildning inom IT, alternativt annan utbildning i kombination med erfarenhet som vi sammantaget bedömer likvärdig
• Flera års relevant erfarenhet av ett eller flera områden inom incidenthantering, säkerhetsövervakning, detektioner eller analysarbete
• Flera års aktuell och relevant erfarenhet inom cybersäkerhet, IT-säkerhet eller angränsande områden
• Goda kunskaper i svenska och engelska (tal och skrift)
• Körkort eller håller på att ta B-körkort

Det är meriterande om du har

• Relevant erfarenhet av framtagande och anpassning av detektionsregler
• Relevant erfarenhet inom Cybersäkerhetsområdet såsom i en CSIRT, CERT eller SOC verksamhet
• Relevant erfarenhet av automatisering och/eller SOAR-lösningar
• Aktuell erfarenhet av SIEM-plattformar
• Erfarenhet av MITRE ATT&CK och angripares taktiker, tekniker och procedurer (TTP:er)
• God kännedom om operativsystemens säkerhetsmekanismer i Windows och/eller Linux
• Aktuell erfarenhet inom scripting/programmering såsom PowerShell, Bash, Python eller liknande
• Relevant erfarenhet inom IDS/IPS såsom Zeek, Suricata eller Snort eller liknande
• Relevant erfarenhet inom EDR/XDR-lösningar
• Relevant erfarenhet av Threat Hunting

Fördelar och arbetsmiljö

• En relevant introduktion och kontinuerlig kompetensutveckling
• Möjlighet att arbeta med samhällskritiska system och verkliga hot
• Flexibilitet i vardagen med möjlighet till distansarbete upp till två dagar per vecka
• Beredskapstjänstgöring kan förekomma
• Kollegor med hög kompetens och stort engagemang för cybersäkerhet
• En modern arbetsplats där vi möter varandra med respekt, tillit och omtanke

Övrig information

Anställningen är placerad i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen, som genomförs i enlighet med bestämmelser i säkerhetsskyddslagen (2018:585).

Placeringsort är Borlänge, Stockholm eller Örebro. Vill du ha en flexibel vardag med möjlighet att arbeta hemifrån? I den här rollen kan du jobba på distans upp till två dagar i veckan.

Lönetyp: Fast månads-, veck- eller timlön