Security Managed Services Analyst Cybersecurity Sweden

Accenture PLC; Stockholms kommun; On-site; SEK 550,000 - 750,000; Full time

Job summary

Accenture PLC i Stockholm söker en säkerhetsanalytiker till vår SOC-verksamhet. Du arbetar med larmflöde och övervakar säkerhet i realtid, analyserar data från EDR, SIEM och IDS samt eskalerar incidenter enligt vår rutin.

Du kommer att arbeta både självständigt och i team med utveckling av detektion, verktyg och Threathunting. Rollen innebär viss kundkontakt och skiftarbete, och är på plats i Stockholm.

Qualifications

• Goda kunskaper om Windows & UNIX/Linux.
• Förståelse för hur nätverk fungerar på protokollnivå.
• Programmeringskunskaper i Python, Bash eller Ruby.
• Flytande svenska och engelska i tal och skrift.

Responsibilities

• Arbeta i ett aktivt larmflöde och analysera data från EDR, SIEM och IDS.
• Arbeta självständigt och i grupp med utveckling av detektion och verktyg.
• Threathunting och förbättring av SOC-processer.
• Kundkontakt och eskalering av misstänkta händelser enligt incidenthanteringsplanen.
• Skiftarbete på kungsholmen i Stockholm.

Skills

Windows

UNIX/Linux

Network protocols

Python

Bash

Ruby

English language

Swedish language

Tools

EDR

SIEM

IDS

SOAR

Job description

Vill du jobba inom IT-säkerhet & har god insikt i hur datorer och nätverk fungerar? Just nu söker vi en säkerhetsanalytiker till vår SOC-verksamhet i Stockholm.

IAccentures Security Operations Center (SOC) övervakar analytikerna i vårt Blue Team några av Sveriges viktigaste organisationers nätverk dygnet runt, året runt, för att upptäcka och reagera på misstänkt aktivitet. BlueSOC är med andra ord själva hjärtat av våra defensiva Managed Detection and Response-tjänster och utgör därmed en viktig och affärskritisk funktion. Nu söker vi en analytiker som vill ansluta till vårt starka team.

Din roll hos oss

Som säkerhetsanalytiker arbetar du med den senaste tekniken för att upptäcka, analysera och förhindra intrång och säkerhetsincidenter. Du kommer att arbeta i ett aktivt larmflöde och analysera data från flera källor såsom EDR, SIEM-system och IDS.

Utöver larmhantering kommer du få möjlighet att arbeta både självständigt och i grupp med varierande uppgifter såsom, utveckling och förbättring av detektion, utveckling av verktyg som används inom SOC samt Threathunting. Det finns även möjligheter för den som gillar kundkontakt att få ett ökat ansvar och assistera våra Service Delivery Managers vid kundmöten.

Tjänsten innefattar viss kundkontakt då du är ansvarig för att eskalera misstänkta händelser till kund enligt en incidenthanteringsplan. Då attacker kan ske när som helst är vår SOC bemannad dygnet runt, och du kommer arbeta som en del av en skiftrotation. Tjänsten är på plats på vårt kontor på Kungsholmen i Stockholm.

Nedan beskriver en av våra seniora analytiker lite mer om rollen och vad det finns för möjligheter till utveckling.

“Som säkerhetsanalytiker ges jag möjlighet att jobba i många miljöer och plattformar, detta gör att jag får möjlighet att utvecklas och fördjupa mig i flera områden. Threathunting är ett område där jag får dra nytta av mina erfarenheter och färdigheter inom många områden. I takt med att jag utvecklas kommer jag kunna hjälpa till att detektera och förhindra nya hot mot våra kunder.”

- Tommy Johansson, Senior Säkerhetsanalytiker

Är du den vi söker?

Vi letar efter dig med ett genuint IT-säkerhetsintresse! Har du programmerat, hackat och labbat mycket självständigt på hemmaplan har du redan ett försprång. Vi lägger stor vikt vid din faktiska kunskap och potential snarare än din utbildning. Det du kommer utvärderas på är din tekniska kompetens, att den är bred men gärna med fokus på nedanstående:

• Goda kunskaper om Windows & UNIX/Linux.
• Förståelse för hur nätverk fungerar på protokollnivå.
• Programmeringskunskaper på grundläggande nivå i ett språk såsom python, bash, eller ruby.
• Flytande kunskaper i både svenska och engelska, såväl i tal som skrift.

Meriterande kunskaper:

• Erfarenhet eller kunskap inom IDS, SIEM och EDR.
• Erfarenhet inom SOAR-System, SecOps, CloudOps, eller Systemadministration.
• Deltagande i CTF-event.