SOC-operatör

CAG Group; Stockholms kommun; On-site; SEK 480,000 - 600,000; Full time

Job summary

CAG Group söker en SOC-operatör som arbetar med operativ IT-säkerhet, övervakar säkerhetslarm och hanterar incidenter i kundmiljöer. Du arbetar med SIEM/EDR/XDR, utför initiala analyser och kommunicerar status samt rekommenderade åtgärder till kunder.

Du bidrar till utvecklingen av säkerhetsleveransen, följande processer och playbooks samt utbildning och kunskapsdelning i teamet.

Qualifications

• Utbildning inom IT-säkerhet eller motsvarande kunskaper förvärvade genom arbetslivserfarenhet.
• Ca 1 till 2 års erfarenhet av arbetslivserfarenhet inom IT-säkerhet.
• Förmåga att analysera säkerhetshändelser och fatta välgrundade beslut utifrån tillgänglig information.
• Förmåga att dokumentera tekniska händelser och åtgärder
• Erfarenhet av IT-säkerhet och arbete i ett SOC.
• Grundläggande förståelse för incidenthantering och säkerhetsövervakning.
• Kunskap om SIEM och EDR/XDR och hur dessa används vid analys av säkerhetshändelser.
• Grundläggande förståelse för vanliga cyberhot såsom phishing, malware och komprometterade användarkonton.
• Förmåga att analysera loggar och sätta tekniska händelser i ett sammanhang.
• God förmåga att dokumentera och kommunicera teknisk information på svenska och engelska.
• Förmåga att arbeta strukturerat och prioritera mellan flera samtidiga säkerhetsärenden.

Responsibilities

• Övervaka, identifiera och analysera säkerhetshändelser och incidenter genom SIEM-, EDR- och XDR-verktyg.
• Triagera och prioritera inkommande säkerhetslarm utifrån allvarlighetsgrad, kontext och potentiell påverkan.
• Bedöma och klassificera larm.
• Genomföra initial analys av loggar, användare, identiteter, endpoints, nätverk och molntjänster.
• Vidta eller initiera relevanta åtgärder inom ramen för fastställda mandat och playbooks, exempelvis isolering av enheter, blockering av skadliga indikatorer, återkallande av sessioner eller åtgärder kopplade till användarkonton och autentisering.
• Eskalera säkerhetsincidenter som kräver fördjupad analys eller ytterligare incidenthantering.
• Kommunicera säkerhetshändelser, status och rekommenderade åtgärder till kunder och relevanta interna funktioner.
• Dokumentera incidenter, analyser, beslut och genomförda åtgärder.
• Delta i onboarding och etablering av nya kunder i SOC-tjänsten.
• Följa och vidareutveckla etablerade processer och playbooks för incidenthantering.
• Bidra till förbättring av detektionsförmåga genom analys av false positives, säkerhetshändelser och aktuella hot.
• Inventera och hantera sårbarheter.
• Utföra sårbarhetsscanning.
• Följa utvecklingen inom cyberhot och bidra till kunskapsdelning inom teamet.

Skills

SIEM

EDR/XDR

Logganalys

Incidenthantering

Kommunikation

Dokumentation

Säkerhetsövervakning

Prioritering

Struktur

Education

IT-säkerhetsutbildning

Tools

Microsoft 365

Azure

KQL

Job description

Arbetsbeskrivning

Vi söker dig som vill arbeta med operativ IT-säkerhet och bidra till att identifiera, analysera och hantera säkerhetshändelser och incidenter för CAG:s kunder.

Som SOC-operatör på CAG blir du en del av Security Services och arbetar med säkerhetsövervakning, analys och incidenthantering i våra kunders IT-miljöer. Genom säkerhetslarm, logganalys och proaktiv analys identifierar du potentiella hot och säkerställer att relevanta åtgärder vidtas enligt fastställda processer, playbooks och kundöverenskommelser.

Arbetet omfattar hela den operativa processen från initial bedömning och triagering till åtgärd, eskalering, kommunikation och dokumentation. Beroende på incidentens karaktär samarbetar du med andra säkerhetsspecialister, tekniska team, kundansvariga och kundens egen IT- och säkerhetsorganisation.

En viktig del av rollen är också att bidra till den kontinuerliga utvecklingen av CAG:s säkerhetsleverans. Det innebär bland annat att identifiera förbättringsmöjligheter i detektioner, playbooks och arbetssätt.

Du blir en del av ett team där kunskapsdelning och kompetensutveckling är en naturlig del av arbetet. Rollen ger möjlighet att utvecklas både tekniskt och inom incidenthantering, kundkommunikation och andra delar av IT-säkerhetsområdet.

Arbetsuppgiften som SOC-operatör innebär att:

• Övervaka, identifiera och analysera säkerhetshändelser och incidenter genom SIEM-, EDR- och XDR-verktyg.
• Triagera och prioritera inkommande säkerhetslarm utifrån allvarlighetsgrad, kontext och potentiell påverkan.
• Bedöma och klassificera larm.
• Genomföra initial analys av loggar, användare, identiteter, endpoints, nätverk och molntjänster.
• Vidta eller initiera relevanta åtgärder inom ramen för fastställda mandat och playbooks, exempelvis isolering av enheter, blockering av skadliga indikatorer, återkallande av sessioner eller åtgärder kopplade till användarkonton och autentisering.
• Eskalera säkerhetsincidenter som kräver fördjupad analys eller ytterligare incidenthantering.
• Kommunicera säkerhetshändelser, status och rekommenderade åtgärder till kunder och relevanta interna funktioner.
• Dokumentera incidenter, analyser, beslut och genomförda åtgärder.
• Delta i onboarding och etablering av nya kunder i SOC-tjänsten.
• Följa och vidareutveckla etablerade processer och playbooks för incidenthantering.
• Bidra till förbättring av detektionsförmåga genom analys av false positives, säkerhetshändelser och aktuella hot.
• Inventera och hantera sårbarheter.
• Utföra sårbarhetsscanning.
• Följa utvecklingen inom cyberhot och bidra till kunskapsdelning inom teamet.

Kvalifikationer

Detta är en möjlighet för dig som har:

• Utbildning inom IT-säkerhet eller motsvarande kunskaper förvärvade genom arbetslivserfarenhet.
• Ca 1 till 2 års erfarenhet av arbetslivserfarenhet inom IT-säkerhet.
• Förmåga att analysera säkerhetshändelser och fatta välgrundade beslut utifrån tillgänglig information.
• Förmåga att dokumentera tekniska händelser och åtgärder
• Erfarenhet av IT-säkerhet och arbete i ett SOC.
• Grundläggande förståelse för incidenthantering och säkerhetsövervakning.
• Kunskap om SIEM och EDR/XDR och hur dessa används vid analys av säkerhetshändelser.
• Grundläggande förståelse för vanliga cyberhot såsom phishing, malware och komprometterade användarkonton.
• Förmåga att analysera loggar och sätta tekniska händelser i ett sammanhang.
• God förmåga att dokumentera och kommunicera teknisk information på svenska och engelska.
• Förmåga att arbeta strukturerat och prioritera mellan flera samtidiga säkerhetsärenden.

Det är meriterande om du har:

• Erfarenhet av Microsofts säkerhetsekosystem
• Erfarenhet av säkerhetsanalys, incident response eller threat hunting.
• Kunskap om Microsoft Azure och Microsoft 365 ur ett säkerhetsperspektiv.
• Erfarenhet av att utveckla eller förbättra detektionsregler och säkerhetsövervakning.
• Erfarenhet av KQL eller annan logg- och frågesyntax.
• SC200, Blue Team Operator, eller annat likvärdig certifikat.

Personliga egenskaper

Vi söker dig som har ett genuint intresse för cybersäkerhet och som motiveras av att förstå hur och varför säkerhetshändelser uppstår. Eftersom rollen innebär nära samarbete med både kollegor och kunder är det viktigt att du är kommunikativ, prestigelös och trivs med att arbeta tillsammans med andra. Vi ser också gärna att du är engagerad i din egen utveckling, delar med dig av kunskap och aktivt bidrar till att utveckla både teamets arbetssätt och CAG:s säkerhetsleverans.