Cybersäkerhetsanalytiker - Detection Engineering

Bidra till ett säkrare Sverige! Vill du arbeta med cybersäkerhet och inte bara övervaka larm, utan förstå hur angripare arbetar, utveckla nya detektioner och stärka skyddet av samhällskritiska system? Hos Trafikverket kliver du in i hjärtat av Sveriges digitala infrastruktur. Du arbetar i en rikstäckande och komplex IT-miljö med avancerad hotbild och högt tempo som en del av Sveriges totalförsvar. Arbetsuppgifter Det här är en roll för dig som vill ligga i framkant inom cybersäkerhet och vara med och utveckla nästa generations förmåga att upptäcka och stoppa kvalificerade angrepp. Vi söker nu cybersäkerhetsanalytiker med inriktning mot Detection Engineering. Trafikverkets Cybersäkerhetsförsvar CERT - Som en del av Trafikverkets CERT arbetar du nära verksamheten, tekniken och de hot som riktas mot Sveriges kritiska infrastruktur. Vårt uppdrag är att stärka organisationens förmåga att upptäcka, analysera och hantera avancerade cyberhot. I rollen som Detection Engineer utvecklar och förbättrar du vår förmåga att identifiera och upptäcka cyberangrepp. Du omsätter kunskap om angripares metoder och beteenden till effektiva detektioner, automatiseringar och analysförmågor. Du arbetar med att: Utveckla och förbättra detektionsregler och use cases Identifiera luckor i befintliga detektionsförmågor Analysera incidenter och omsätta erfarenheter till förbättrade detektioner Arbeta med SIEM-, EDR- och XDR-plattformar Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner Bidra till utvecklingen av automatiserade säkerhetsförmågor Vi välkomnar även dig som idag arbetar inom angränsande områden och vill ta nästa steg mot Detection Engineering. Det kan exempelvis vara inom Penetrationstestning, Threat Hunting, Incident Response, Digital forensik, SOC-analys eller Purple Team-verksamhet. Det viktigaste är att du har ett genuint intresse för hur angripare arbetar och hur deras aktiviteter kan upptäckas och stoppas. Hos oss får du En relevant introduktion och kontinuerlig kompetensutveckling Möjlighet att arbeta med samhällskritiska system och verkliga hot Flexibilitet i vardagen med möjlighet till distansarbete upp till två dagar per vecka Arbetstid huvudsakligen dagtid Beredskapstjänstgöring kan förekomma Kollegor med hög kompetens och stort engagemang för cybersäkerhet En modern arbetsplats där vi möter varandra med respekt, tillit och omtanke Vi är stolta över att ha utsetts till en av Sveriges bästa arbetsgivare. Kvalifikationer För att lyckas i rollen har du god analytisk förmåga och lätt att se sammanhang, du är nyfiken och har en vilja att hålla dig uppdaterad och ta in kunskap om nya attacker, hot och verktyg löpande. Då tjänsten innebär mycket dialog och samarbete med flertalet parter inom och utanför Trafikverket behöver du vara trygg och prestigelös i ditt samarbete samt tydlig och förtroendeingivande i din kommunikation. Du är strukturerad i ditt tillvägagångssätt, bra på att dokumentera och dela med dig av din erfarenhet till dina kollegor. Du har ett proaktivt helhetstänk och ett initiativtagande förhållningssätt där du bidrar till att utveckla och förbättra verksamheten. Som person är du en lagspelare som förstår vikten av delaktighet samt driver utvecklingen tillsammans med din grupp och i samverkan med andra. Vi söker dig som har universitets-/högskoleutbildning eller annan eftergymnasial utbildning inom IT, alternativt annan utbildning i kombination med erfarenhet som vi sammantaget bedömer likvärdig flera års relevant erfarenhet av ett eller flera områden inom incidenthantering, säkerhetsövervakning, detektioner eller analysarbete flera års aktuell och relevant erfarenhet inom cybersäkerhet, IT-säkerhet eller angränsande områden. goda kunskaper i svenska och engelska (tal och skrift) körkort eller håller på att ta B-körkort Det är meriterande om du har relevant erfarenhet av framtagande och anpassning av detektionsregler relevant erfarenhet inom Cybersäkerhetsområdet såsom t.ex. i en CSIRT, CERT eller SOC verksamhet relevant erfarenhet av automatisering och/eller SOAR-lösningar aktuell erfarenhet av SIEM-plattformar erfarenhet av MITRE ATT&CK och angripares taktiker, tekniker och procedurer (TTP:er) god kännedom om operativsystemens säkerhetsmekanismer i Windows och/eller Linux aktuell erfarenhet inom Scripting/programmering såsom Powershell, bash, Python eller liknande relevant erfarenhet inom IDS/IPS, såsom Zeek, Suricata eller Snort eller liknade relevant erfarenhet inom EDR/XDR-lösningar relevant erfarenhet av Threat Hunting Övrig information Anställningen är placerad i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövningen, som genomförs i enlighet med bestämmelser i säkerhetsskyddslagen (2018:585). Placeringsort är Borlänge, Stockholm eller Örebro. Vill du ha en flexibel vardag med möjlighet att arbeta hemifrån? I den här rollen kan du jobba på distans upp till två dagar i veckan. #LI-Hybrid I denna rekrytering används webbaserade tester som en del i urvalet. Ansökan De frågor som du får besvara när du skickar in din ansökan kommer att ligga till grund för det första urvalet vi gör. Om det inte står något annat i annonsen vill vi att du bifogar ditt CV. Vi har slutat begära in personligt brev eftersom vi inte har med det som del av urvalsunderlaget. Om du har skyddade personuppgifter ska du kontakta ansvarig chef för rekryteringen så att din ansökan blir hanterad enligt särskilda rutiner. Du hittar namn och kontaktuppgifter till chefen i annonsen.