Cyber Security Engineer - SOC, SIEM & Security Infrastructure

Här får du en bred roll där du arbetar hands-on med security monitoring, SIEM, EDR, nätverk, identitet och cloud, samtidigt som du får vara med och vidareutveckla hur en modern säkerhetsmiljö ska byggas och fungera över tid. Det här är en möjlighet för dig som redan har arbetat praktiskt med cybersäkerhet och som vill ta ett bredare tekniskt ansvar i en långsiktig roll. Du kommer inte enbart att analysera larm eller förvalta ett enskilt säkerhetsverktyg, utan arbeta med säkerheten genom flera lager av IT-miljön och vara med och utveckla både lösningar, struktur och arbetssätt.

Som IT Security Engineer blir du en del av en teknikintensiv verksamhet med höga krav på säkerhet och stabilitet. IT-miljön består av flera separerade tekniska miljöer där nya system, testmiljöer och lösningar kontinuerligt etableras och förändras.

Din roll blir att säkerställa att dessa miljöer har rätt säkerhetsnivå från början och att organisationen har förmåga att upptäcka, analysera och hantera säkerhetsrelaterade händelser. Du får arbeta med att upptäcka och förstå vad som händer i miljön, men också med att faktiskt förändra och förbättra den. Det innebär att du kan gå från en säkerhetshändelse eller identifierad sårbarhet till att själv vara delaktig i den tekniska lösningen.

En viktig del av arbetet ligger inom security monitoring och logghantering. Du kommer att vara med och vidareutveckla lösningar för att samla in, strukturera och analysera säkerhetsloggar samt säkerställa att klienter och servrar har rätt säkerhetssensorer och konfiguration.

Rollen är samtidigt bred. Ena dagen kan du arbeta med loggning eller EDR och nästa dag med nätverkssegmentering, brandväggsregler, identitetshantering eller säkerhetskonfiguration i en ny teknisk miljö.

Du kommer in i en verksamhet där flera säkerhetslösningar redan finns på plats, men där det samtidigt finns stort utrymme att förbättra, bygga vidare och påverka hur säkerhetsarbetet ska bedrivas framåt.

• Vidareutveckla organisationens lösningar för säkerhetsövervakning, logghantering och SIEM
• Analysera säkerhetslarm, loggar och andra säkerhetsrelaterade händelser
• Säkerställa att klienter och servrar har rätt skydd, exempelvis EDR, säkerhetssensorer och loggning
• Arbeta med sårbarhetshantering, hardening och andra tekniska säkerhetsåtgärder
• Arbeta med nätverkssegmentering samt konfigurera brandväggar, switchar och säkerhetsregler
• Hantera identiteter, roller, behörigheter och åtkomst i cloudmiljöer
• Arbeta med endpoint management och säkerhetspolicies
• Delta vid etablering av nya tekniska miljöer och säkerställa att security by design finns med från början
• Omsätta säkerhetskrav och etablerade ramverk till praktiska tekniska lösningar
• Dokumentera säkerhetskonfigurationer, förändringar och arbetssätt
• Bidra till att utveckla organisationens övergripande tekniska säkerhetsförmåga

• Har relevant eftergymnasial utbildning inom IT, cybersäkerhet eller motsvarande
• Har praktisk, hands-on erfarenhet av IT- eller cybersäkerhet i säkerhetskritiska miljöer, gärna från försvarsindustrin eller andra säkerhetskänsliga miljöer
• Har mycket goda kunskaper i svenska och engelska

Det är meriterande om du tidigare har arbetat i exempelvis en SOC, varit med och byggt upp eller utvecklat en IT-säkerhetsmiljö eller har erfarenhet av Azure, Intune och moderna cloudmiljöer.

Vi tror att du är nyfiken på hela säkerhetsområdet och gillar att förstå hur tekniken faktiskt hänger ihop. Du behöver inte vilja nischa dig mot endast ett verktyg eller en del av cybersäkerheten – tvärtom passar rollen dig som tycker om kombinationen av nätverk, cloud, klienter, identitet och säkerhetsövervakning.

Du är initiativtagande och bekväm med att identifiera vad som behöver förbättras, komma med förslag och själv driva arbetet framåt. Samtidigt arbetar du strukturerat och förstår vikten av dokumentation, spårbarhet och tydliga processer i en säkerhetskritisk miljö.

Framför allt motiveras du av möjligheten att vara med och bygga. Här finns stor frihet att påverka hur säkerhetsmiljön ska utvecklas, och bra idéer har kort väg från förslag till genomförande.

Detta är ett konsultuppdrag vilket innebär att du kommer till en början att vara anställd av Friday. Ambitionen från Kunden och vår sida är att du efter 12 månader blir direktanställd hos kunden. 

• Omfattning: Heltid
• Start: Enligt överenskommelse
• Placering: Stockholm
• Lön: Marknadsmässig månadslön
• Kontaktperson: Anna Persson

På Friday brinner vi för att ge dig som Tech-talang en riktigt bra start på karriären. Genom att lyssna på vad just du vill och drivs av, matchar vi dig med företag och möjligheter som får dig att se fram emot att gå till jobbet.

Vi värderar ambition och potential högt och arbetar aktivt för en fördomsfri rekrytering, där alla ges samma chans att lyckas.

Vi finns i Stockholm, Göteborg, Malmö, Linköping och Örebro. Varje år genomför vi över 5 000 karriärmöten och matchar kandidater med allt från globala företag till innovativa startups.