SOC analytiker till Accenture Cybersecurity

Accenture Nordics; Stockholms kommun; On-site; SEK 600,000 - 800,000; Full time

Job summary

Accenture Nordics i Stockholm söker en säkerhetsanalytiker till SOC-verksamheten där du arbetar med att upptäcka, analysera och förhindra intrång och säkerhetsincidenter i ett aktivt larmflöde.

Du analyserar data från källor som EDR, SIEM och IDS och bidrar till utvecklingen av detektion samt Threathunting. Rollen innebär även viss kundkontakt och arbete i skift på Kungsholmen i Stockholm.

Qualifications

• Goda kunskaper i Windows och UNIX/Linux.
• Förståelse för hur nätverk fungerar på protokollnivå.
• Programmeringskunskaper i Python, Bash eller Ruby.

Responsibilities

• Upptäcka, analysera och förhindra intrång och säkerhetsincidenter.
• Arbeta i ett aktivt larmflöde och analysera data från EDR, SIEM och IDS.
• Utveckla och förbättra detektion samt Threathunting och stödja kundmöten vid behov.

Skills

Windows

UNIX/Linux

Networking fundamentals

Python/Bash/Ruby

Swedish & English fluency

Tools

EDR

SIEM

IDS

SOAR

Job description

Vill du jobba inom IT-säkerhet & har god insikt i hur datorer och nätverk fungerar? Just nu söker vi en säkerhetsanalytiker till vår SOC-verksamhet i Stockholm.

I Accentures Security Operations Center (SOC) övervakar analytikerna i vårt Blue Team några av Sveriges viktigaste organisationers nätverk dygnet runt, året runt, för att upptäcka och reagera på misstänkt aktivitet. BlueSOC är med andra ord själva hjärtat av våra defensiva Managed Detection and Response-tjänster och utgör därmed en viktig och affärskritisk funktion. Nu söker vi en analytiker som vill ansluta till vårt starka team.

Din roll hos oss

Som säkerhetsanalytiker arbetar du med den senaste tekniken för att upptäcka, analysera och förhindra intrång och säkerhetsincidenter. Du kommer att arbeta i ett aktivt larmflöde och analysera data från flera källor såsom EDR, SIEM-system och IDS.

Utöver larmhantering kommer du få möjlighet att arbeta både självständigt och i grupp med varierande uppgifter såsom, utveckling och förbättring av detektion, utveckling av verktyg som används inom SOC samt Threathunting. Det finns även möjligheter för den som gillar kundkontakt att få ett ökat ansvar och assistera våra Service Delivery Managers vid kundmöten.

Tjänsten innefattar viss kundkontakt då du är ansvarig för att eskalera misstänkta händelser till kund enligt en incidenthanteringsplan. Då attacker kan ske när som helst är vår SOC bemannad dygnet runt, och du kommer arbeta som en del av en skiftrotation. Tjänsten är på plats på vårt kontor på Kungsholmen i Stockholm.

Nedan beskriver en av våra seniora analytiker lite mer om rollen och vad det finns för möjligheter till utveckling.

“Som säkerhetsanalytiker ges jag möjlighet att jobba i många miljöer och plattformar, detta gör att jag får möjlighet att utvecklas och fördjupa mig i flera områden. Threathunting är ett område där jag får dra nytta av mina erfarenheter och färdigheter inom många områden. I takt med att jag utvecklas kommer jag kunna hjälpa till att detektera och förhindra nya hot mot våra kunder.”

Tommy Johansson, Senior Säkerhetsanalytiker

Är du den vi söker?

Vi letar efter dig med ett genuint IT-säkerhetsintresse! Har du programmerat, hackat och labbat mycket självständigt på hemmaplan har du redan ett försprång. Vi lägger stor vikt vid din faktiska kunskap och potential snarare än din utbildning. Det du kommer utvärderas på är din tekniska kompetens, att den är bred men gärna med fokus på nedanstående:

• Goda kunskaper om Windows & UNIX/Linux.


• Förståelse för hur nätverk fungerar på protokollnivå.


• Programmeringskunskaper på grundläggande nivå i ett språk såsom python, bash, eller ruby.


• Flytande kunskaper i både svenska och engelska, såväl i tal som skrift.


• För den här rollen krävs svenskt medborgarskap. Anställningen är dessutom villkorad av att en säkerhetsprövning genomförs och godkänns.

Meriterande kunskaper:

• Erfarenhet eller kunskap inom IDS, SIEM och EDR.


• Erfarenhet inom SOAR-System, SecOps, CloudOps, eller Systemadministration.


• Deltagande i CTF-event.