IT-säkerhetsspecialist - SIEM Expert

Experis AB; Stockholms kommun; Hybrid; SEK 900,000 - 1,100,000; Full time

Benefits offered by this job

Distansarbete upp till 50%

Job summary

Experis AB i Sverige söker en SIEM-expert som ansvarar för drift, förvaltning och utveckling av Svenska kraftnäts SIEM-lösning. Du driver övervakningen i en SOC-miljö och samarbetar tätt med IT-driften.

Du konfigurerar och förvaltar Splunk-kluster, arbetar i Linux och utvecklar innehåll i plattformen. Distans upp till 50% erbjuds; sista ansökningsdag 9 september 2026.

Qualifications

• Akademisk IT-utbildning eller motsvarande kompetens bedömd likvärdig.

Responsibilities

• Drifta, förvalta och utveckla SIEM-lösningen för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM-lösningen.
• Utveckla och förvalta datamodeller i SIEM-plattformen.
• Tillgodose SOC-analytikernas behov genom nära dialog och samarbete.
• Utföra drift- och förvaltningsåtgärder i SIEM-systemet.
• Arbeta med IT-drift för att ansluta nya IT-system till SIEM.
• Vara del av Svenska kraftnäts team vid hantering av IT-säkerhetsincidenter.

Skills

SIEM-expert

Splunk

Linux

Python

Bash

PowerShell

Regular expressions

Svenska & engelska

Education

IT-universitets-/högskoleutbildning eller likvärdig kompetens

Tools

Splunk Enterprise Security

Job description

Om tjänsten

Som SIEM Expert ansvarar du för drift, förvaltning och utveckling av Svenska kraftnäts SIEM-lösning för säkerhetsövervakning. Du bidrar till att stärka säkerheten i en av Sveriges mest samhällskritiska verksamheter genom att utveckla och förbättra säkerhetsövervakningen i en komplex IT- och OT-miljö.

Du driftar och underhåller säkerhetsövervakningsplattformen Splunk och arbetar nära plattformens användare inom Security Operations Center (SOC) samt IT-driftsorganisationen. I uppdraget ingår bland annat konfiguration och förvaltning av Splunk-kluster, Linux-administration samt utveckling av innehåll i plattformen.

Ansvarsområden

• Drifta, förvalta och utveckla Svenska kraftnäts SIEM-lösning för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM-lösningen.
• Utveckla och förvalta datamodeller i SIEM-plattformen.
• Tillgodose SOC-analytikernas behov genom en nära dialog och ett tätt samarbete.
• Utföra drift- och förvaltningsåtgärder i SIEM-systemet.
• Arbeta tillsammans med IT-drift för att ansluta nya IT-system till SIEM-plattformen.
• Vara en del av Svenska kraftnäts team för att hantera IT-säkerhetsincidenter.

Personliga egenskaper

Vi söker dig som är samarbetsorienterad, analytisk, strukturerad och lösningsorienterad. Du trivs med att samarbeta med andra och har ett strukturerat arbetssätt som hjälper dig att analysera komplexa tekniska miljöer och hitta hållbara lösningar. I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper.

Utbildning och erfarenhet

Du har en akademisk utbildning inom IT eller motsvarande kompetens förvärvad på annat sätt som Svenska kraftnät bedömer likvärdig.

• God erfarenhet av implementation/drift av SIEM-lösningar (minst 1 års arbetslivserfarenhet)
• Erfarenhet av arbete med distribuerade lösningar (t.ex. klusterlösningar, insamlare, indexerare, GUI)
• Kunskap inom regular expressions och scripting inom t.ex Python, Bash, PowerShell
• God erfarenhet av att arbeta i Linux (RHEL/CentOS)
• God erfarenhet av att förvalta system med hjälp av automationsspråk (t.ex. ansible)
• God förmåga att uttrycka dig i tal och skrift på svenska och engelska

Meriterande

• God erfarenhet av data onboarding av diverse system/produkter och av normalisering av data
• Erfarenhet av att bygga avancerade larm, rapporter och visualiseringar
• Erfarenhet av arbete inom SOC (Security Operations Center)
• Erfarenhet av SPLUNK och SPLUNK Enterprise Security
• Relevanta utbildningar och certifieringar på SIEM-lösningar
• Erfarenhet av säkerhetsarbete i IACS- och SCADA-system
• Erfarenhet av IT- och informations-säkerhetsarbete i större organisationer

Bra att veta

• Tjänsten är placerad i Stockholm / Sundbyberg.
• Möjlighet till distansarbete upp till 50 %
• Sista ansökningsdag är den 9 september 2026. Vi använder urvalsfrågor istället för personligt brev. Vänligen bifoga ditt CV på svenska där du tydligt beskriver den erfarenhet som vi söker.

Kontakter på Svenska kraftnät

Vi undanber oss direktkontakt med bemannings- och rekryteringsföretag samt säljare i samband med rekrytering, vi har upphandlade avtal som gäller för Svenska kraftnät som statlig myndighet.

Övrig information

Vi ställer höga krav på våra medarbetares säkerhets- och sekretess-medvetenhet. Inför anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) vilket innefattar grundutredning samt en registerkontroll om anställningen avser befattning i säkerhetsklass. För anställning på Svenska kraftnät kan det vara ett krav på svenskt medborgarskap i vissa befattningar. Med anställningen följer en skyldighet att krigsplaceras. För mer information om personalsäkerhet på Svenska kraftnät: https://www.svk.se/sakerhet-och-beredskap/sakerhetsskydd/personalsakerhet

Support och frågor

Om du har tekniska problem med din ansökan eller ditt konto hos Experis, vänligen kontakta vår support:

Telefon: [phone]

E-post: [e-mail]

Vi har öppna helgfria vardagar 07:00-18:00. På vår sida med Vanliga frågor hittar du många svar, och även en steg-för-steg-beskrivning av hur du söker jobb på vår hemsida.