Detection Engineer – Cybersäkerhet för kritisk infrastruktur

Trafikverket; Borlänge kommun; Hybrid; SEK 700,000 - 1,000,000; Full time

Job summary

Trafikverket söker cybersäkerhetsanalytiker med inriktning mot Detection Engineering för att stärka Sveriges kritiska infrastruktur och detektera avancerade cyberhot. Du kommer arbeta i CERT-miljön, utveckla och förbättra detektionsregler, analysera incidenter och samarbeta nära SOC, Incident Response och Threat Hunting samt arbeta med SIEM-, EDR- och XDR-plattformar.

Vi erbjuder kontinuerlig kompetensutveckling och möjlighet till distansarbete upp till två dagar i veckan; arbetstid dagtid, och

Qualifications

• Universitets-/högskoleutbildning inom IT eller likvärdig erfarenhet
• Flera års erfarenhet inom incidenthantering, säkerhetsövervakning eller analysarbete
• Goda kunskaper i svenska och engelska
• Körkort eller pågående B-körkort

Responsibilities

• Utveckla och förbättra detektionsregler och use cases
• Identifiera luckor i befintliga detektionsförmågor
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner
• Arbeta med SIEM-, EDR- och XDR-plattformar
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner
• Bidra till utvecklingen av automatiserade säkerhetsförmågor

Skills

Analytisk förmåga

Samarbete i team

Kommunikation

Problemlösning

Körkort B

Education

Universitets-/högskoleutbildning inom IT

Tools

SIEM-plattformar

EDR/XDR-lösningar

MITRE ATT&CK

PowerShell

Python

Job description

Trafikverket söker cybersäkerhetsanalytiker med inriktning mot Detection Engineering för att stärka Sveriges kritiska infrastruktur och detektera avancerade cyberhot. Du kommer arbeta i CERT-miljön, utveckla och förbättra detektionsregler, analysera incidenter och samarbeta nära SOC, Incident Response och Threat Hunting samt arbeta med SIEM-, EDR- och XDR-plattformar.

Vi erbjuder kontinuerlig kompetensutveckling och möjlighet till distansarbete upp till två dagar i veckan; arbetstid dagtid, och