Cybersäkerhetsanalytiker - Detection Engineering

Trafikverket; Town of Sweden (NY); Hybrid; USD 72,450 - 93,150; Full time

Benefits offered by this job

Distansarbete upp till två dagar i.v.2

Kontinuerlig kompetensutveckling

Beredskapstjänstgöring kan förekomma

Job summary

Trafikverket söker cybersäkerhetsanalytiker med inriktning mot Detection Engineering för att stärka Sveriges kritiska infrastruktur. Rollen innebär utveckling av detektionsregler, analys av incidenter och arbete i SIEM/EDR/XDR-miljöer.

Du kommer att samarbeta nära SOC, Incident Response och Threat Hunting samt bidra till automatiserade säkerhetsförmågor. Placeringsort kan variera, med distansarbete upp till två dagar i veckan.

Qualifications

• Du har god analytisk förmåga och vill följa utvecklingen av attacker och verktyg.
• Du är trygg och prestigelös i samarbete samt tydlig i din kommunikation.
• Du är strukturerad och dokumenterar samt delar erfarenheter med kollegor.
• Du har ett proaktivt helhetstänk och bidrar till förbättring av verksamheten.

Responsibilities

• Utveckla och förbättra detektionsregler och use cases
• Identifiera luckor i befintliga detektionsförmågor
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner
• Arbeta med SIEM-, EDR- och XDR-plattformar
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner
• Bidra till utvecklingen av automatiserade säkerhetsförmågor

Skills

Incidenthantering

Säkerhetsövervakning

Detektioner

Analysarbete

SIEM

EDR/XDR

Scripting/Powershell

Education

Universitets-/högskoleutbildning inom IT

Tools

SIEM

SOAR

EDR

XDR

Job description

Cybersäkerhetsanalytiker - Detection Engineering

Bidra till ett säkrare Sverige! Vill du arbeta med cybersäkerhet och inte bara övervaka larm, utan förstå hur angripare arbetar, utveckla nya detektioner och stärka skyddet av samhällskritiska system?

Hos Trafikverket kliver du in i hjärtat av Sveriges digitala infrastruktur. Du arbetar i en rikstäckande och komplex IT-miljö med avancerad hotbild och högt tempo som en del av Sveriges totalförsvar.

Det här är en roll för dig som vill ligga i framkant inom cybersäkerhet och vara med och utveckla nästa generations förmåga att upptäcka och stoppa kvalificerade angrepp. Vi söker nu cybersäkerhetsanalytiker med inriktning mot Detection Engineering.

Trafikverkets Cybersäkerhetsförsvar CERT - Som en del av Trafikverkets CERT arbetar du nära verksamheten, tekniken och de hot som riktas mot Sveriges kritiska infrastruktur. Vårt uppdrag är att stärka organisationens förmåga att upptäcka, analysera och hantera avancerade cyberhot. I rollen som Detection Engineer utvecklar och förbättrar du vår förmåga att identifiera och upptäcka cyberangrepp. Du omsätter kunskap om angripares metoder och beteenden till effektiva detektioner, automatiseringar och analytiska förmågor.

Du arbetar med att:

• Utveckla och förbättra detektionsregler och use cases
• Identifiera luckor i befintliga detektionsförmågor
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner
• Arbeta med SIEM-, EDR- och XDR-plattformar
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner
• Bidra till utvecklingen av automatiserade säkerhetsförmågor

Vi välkomnar även dig som idag arbetar inom angränsande områden och vill ta nästa steg mot Detection Engineering. Det kan exempelvis vara inom Penetrationstestning, Threat Hunting, Incident Response, Digital forensik, SOC-analys eller Purple Team-verksamhet. Det viktigaste är att du har ett genuint intresse för hur angripare arbetar och hur deras aktiviteter kan upptäckas och stoppas.

Hos oss får du

• En relevant introduktion och kontinuerlig kompetensutveckling
• Möjlighet att arbeta med samhällskritiska system och verkliga hot
• Flexibilitet i vardagen med möjlighet till distansarbete upp till två dagar per vecka
• Beredskapstjänstgöring kan förekomma
• Kollegor med hög kompetens och stort engagemang för cybersäkerhet
• En modern arbetsplats där vi möter varandra med respekt, tillit och omtanke

Vi är stolta över att ha utsetts till en av Sveriges bästa arbetsgivare.

Kvalifikationer

För att lyckas i rollen har du god analytisk förmåga och lätt att se sammanhang, du är nyfiken och har en vilja att hålla dig uppdaterad och ta in kunskap om nya attacker, hot och verktyg löpande. Då tjänsten innebär mycket dialog och samarbete med flertalet parter inom och utanför Trafikverket behöver du vara trygg och prestigelös i ditt samarbete samt tydlig och förtroendeingivande i din kommunikation. Du är strukturerad i ditt tillvägagångssätt, bra på att dokumentera och dela med dig av din erfarenhet till dina kollegor. Du har ett proaktivt helhetstänk och ett initiativtagande förhållningssätt där du bidrar till att utveckla och förbättra verksamheten.

Som person är du en lagspelare som förstår vikten av delaktighet samt driver utvecklingen tillsammans med din grupp och i samverkan med andra.

Vi söker dig som har

• universitets-/högskoleutbildning eller annan eftergymnasial utbildning inom IT, alternativt annan utbildning i kombination med erfarenhet som vi sammantaget bedömer likvärdig
• flera års relevant erfarenhet av ett eller flera områden inom incidenthantering, säkerhetsövervakning, detektioner eller analysarbete
• flera års aktuell och relevant erfarenhet inom cybersäkerhet, IT-säkerhet eller angränsande områden.
• goda kunskaper i svenska och engelska (tal och skrift)
• körkort eller håller på att ta B-körkort

Det är meriterande om du har

• relevant erfarenhet av framtagande och anpassning av detektionsregler
• relevant erfarenhet inom Cybersäkerhetsområdet såsom t.ex. i en CSIRT, CERT eller SOC verksamhet
• relevant erfarenhet av automatisering och/eller SOAR-lösningar
• aktuell erfarenhet av SIEM-plattformar
• erfarenhet av MITRE ATT&CK och angripares taktiker, tekniker och procedurer (TTP:er)
• god kännedom om operativsystemens säkerhetsmekanismer i Windows och/eller Linux
• aktuell erfarenhet inom Scripting/programmering såsom Powershell, bash, Python eller liknande
• relevant erfarenhet inom EDR/XDR-lösningar

Övrig information

Anställningen är placerad i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen, som genomförs i enlighet med bestämmelser i säkerhetsskyddslagen (2018:585).

Placeringsort är Borlänge, Stockholm eller Örebro. Vill du ha en flexibel vardag med möjlighet att arbeta hemifrån? I den här rollen kan du jobba på distans upp till två dagar i veckan.