IT-säkerhetsspecialist - SIEM Expert

SVENSKA KRAFTNÄT; Sundbybergs kommun; Hybrid; SEK 700,000 - 1,000,000; Full time

Benefits offered by this job

Distansarbete upp till 50%

Job summary

Svenska kraftnäts SIEM Expert ansvarar för drift, förvaltning och utveckling av SIEM‑lösningen för säkerhetsövervakning i en komplex IT/OT-miljö.

Du kommer att drifta Splunk-kluster, arbeta nära SOC‑analytikerna och IT‑drift, samt utveckla innehåll och datamodeller i plattformen. Tjänsten är placerad i Stockholm/Sundbyberg med möjlighet till distansarbete upp till 50%.

Qualifications

• Minst 1 års erfarenhet av implementation/drift av SIEM‑lösningar.
• Erfarenhet av arbete med distribuerade lösningar (t.ex. klusterlösningar, insamlare, indexerare, GUI).
• Kunskap inom regular expressions och scripting i Python, Bash och PowerShell.
• God erfarenhet av Linux (RHEL/CentOS).
• God erfarenhet av att förvalta system med automatiseringsspråk (t.ex. ansible).
• God förmåga att uttrycka dig i tal och skrift på svenska och engelska.

Responsibilities

• Drifta, förvalta och utveckla SIEM‑lösningen för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM‑lösningen.
• Utveckla och förvalta datamodeller i SIEM‑plattformen.
• Tillgodose SOC‑analytikernas behov genom en nära dialog och ett tätt samarbete.
• Utföra drift- och förvaltningsåtgärder i SIEM‑systemet.
• Arbeta tillsammans med IT‑drift för att ansluta nya IT‑system till SIEM‑plattformen.
• Vara en del av Svenska kraftnäts team för att hantera IT‑säkerhetsincidenter.

Skills

Samarbetsförmåga

Analytisk

Strukturerad arbetsstil

Lösningsorienterad

Regex & scripting

Linux (RHEL/CentOS)

Automatisering (Ansible)

Svenska och engelska språkkunskaper

Education

Akademisk IT-utbildning eller motsvarande

Tools

Splunk

Splunk Enterprise Security

Ansible

Job description

Om tjänsten

Som SIEM Expert ansvarar du för drift, förvaltning och utveckling av Svenska kraftnäts SIEM‑lösning för säkerhetsövervakning. Du bidrar till att stärka säkerheten i en av Sveriges mest samhällskritiska verksamheter genom att utveckla och förbättra säkerhetsövervakningen i en komplex IT‑ och OT‑miljö.

Du driftar och underhåller säkerhetsövervakningsplattformen Splunk och arbetar nära plattformens användare inom Security Operations Center (SOC) samt IT‑driftsorganisationen. I uppdraget ingår bland annat konfiguration och förvaltning av Splunk‑kluster, Linux‑administration samt utveckling av innehåll i plattformen.

Tjänsten innebär

• Drifta, förvalta och utveckla Svenska kraftnäts SIEM‑lösning för säkerhetsövervakning.
• Utveckla nya funktioner i SIEM‑lösningen.
• Utveckla och förvalta datamodeller i SIEM‑plattformen.
• Tillgodose SOC‑analytikernas behov genom en nära dialog och ett tätt samarbete.
• Utföra drift- och förvaltningsåtgärder i SIEM‑systemet.
• Arbeta tillsammans med IT‑drift för att ansluta nya IT‑system till SIEM‑plattformen.
• Vara en del av Svenska kraftnäts team för att hantera IT‑säkerhetsincidenter.

Skallkrav

Personliga egenskaper: Samarbetsorienterad, analytisk, strukturerad och lösningsorienterad. Har ett strukturerat arbetssätt som hjälper till att analysera komplexa tekniska miljöer och hitta hållbara lösningar.

Utbildning: Akademisk utbildning inom IT eller motsvarande kompetens verkat på annat sätt som Svenska kraftnät bedömer likvärdig.

• Minst 1 års arbetslivserfarenhet med implementation/drift av SIEM‑lösningar.
• Erfarenhet av arbete med distribuerade lösningar (t.ex. klusterlösningar, insamlare, indexerare, GUI).
• Kunskap inom regular expressions och scripting i Python, Bash och PowerShell.
• God erfarenhet av Linux (RHEL/CentOS).
• God erfarenhet av att förvalta system med automatiseringsspråk (t.ex. ansible).
• God förmåga att uttrycka dig i tal och skrift på svenska och engelska.

Meriterande

• God erfarenhet av data onboarding av diverse system/produkter och av normalisering av data.
• Erfarenhet av att bygga avancerade larm, rapporter och visualiseringar.
• Erfarenhet av arbete inom SOC (Security Operations Center).
• Erfarenhet av SPLUNK och SPLUNK Enterprise Security.
• Relevanta utbildningar och certifieringar på SIEM‑lösningar.
• Erfarenhet av säkerhetsarbete i IC‑ och SCADA‑system.
• Erfarenhet av IT‑ och informations‑säkerhetsarbete i större organisationer.

Bra att veta

Tjänsten är placerad i Stockholm/Sundbyberg. Möjlighet till distansarbete upp till 50%.

Största ansökningsdag: 9 september 2026. Tillsvidareanställning.

Inför anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen.