Cybersäkerhetsanalytiker - Detection Engineering

Cybersäkerhetsanalytiker
- Detection Engineering

Bidra till ett säkrare Sverige! Vill du arbeta med cybersäkerhet och inte bara övervaka larm, utan förstå hur angripare arbetar, utveckla nya detektioner och stärka skyddet av samhällskritiska system?

Hos Trafikverket kliver du in i hjärtat av Sveriges digitala infrastruktur. Du arbetar i en rikstäckande och komplex IT-miljö med avancerad hotbild och högt tempo som en del av Sveriges totalförsvar.

Det här är en roll för dig som vill ligga i framkant inom cybersäkerhet och vara med och utveckla nästa generations förmåga att upptäcka och stoppa kvalificerade angrepp. Vi söker nu cybersäkerhetsanalytiker med inriktning mot Detection Engineering.

Trafikverkets Cybersäkerhetsförsvar CERT
- Som en del av Trafikverkets CERT arbetar du nära verksamheten, tekniken och de hot som riktas mot Sveriges kritiska infrastruktur. Vårt uppdrag är att stärka organisationens förmåga att upptäcka, analysera och hantera avancerade cyberhot. I rollen som Detection Engineer utvecklar och förbättrar du vår förmåga att identifiera och upptäcka cyberangrepp. Du omsätter kunskap om angripares metoder och beteenden till effektiva detektioner, automatiseringar och analytiska förmågor.

Du arbetar med att:

• Utveckla och förbättra detektionsregler och use cases
• Identifiera luckor i befintliga detektionsförmågor
• Analysera incidenter och omsätta erfarenheter till förbättrade detektioner
• Arbeta med SIEM-, EDR- och XDR-plattformar
• Samarbeta nära SOC, Incident Response, Threat Hunting och övriga cybersäkerhetsfunktioner
• Bidra till utvecklingen av automatiserade säkerhetsförmågor

Vi välkomnar även dig som idag arbetar inom angränsande områden och vill ta nästa steg mot Detection Engineering. Det kan exempelvis vara inom Penetrationstestning, Threat Hunting, Incident Response, Digital forensik, SOC-analys eller Purple Team-verksamhet. Det viktigaste är att du har ett genuint intresse för hur angripare arbetar och hur deras aktiviteter kan upptäckas och stoppas.

Hos oss får du

• En relevant introduktion och kontinuerlig kompetensutveckling
• Möjlighet att arbeta med samhällskritiska system och verkliga hot
• Flexibilitet i vardagen med möjlighet till distansarbete upp till två dagar per vecka
• Beredskapstjänstgöring kan förekomma
• Kollegor med hög kompetens och stort engagemang för cybersäkerhet
• En modern arbetsplats där vi möter varandra med respekt, tillit och omtanke

Vi är stolta över att ha utsetts till en av Sveriges bästa arbetsgivare.

För att lyckas i rollen har du god analytisk förmåga och lätt att se sammanhang, du är nyfiken och har en vilja att hålla dig uppdaterad och ta in kunskap om nya attacker, hot och verktyg löpande. Då tjänsten innebär mycket dialog och samarbete med flertalet parter inom och utanför Trafikverket behöver du vara trygg och prestigelös i ditt samarbete samt tydlig och förtroendeingivande i din kommunikation.

Du är strukturerad i ditt tillvägagångssätt, bra på att dokumentera och dela med dig av din erfarenhet till dina kollegor. Du har ett proaktivt helhetstänk och ett initiativtagande förhållningssätt där du bidrar till att utveckla och förbättra verksamheten.

Som person är du en lagspelare som förstår vikten av delaktighet samt driver utvecklingen tillsammans med din grupp och i samverkan med andra.

Vi söker dig som har

• universitets-/högskoleutbildning eller annan eftergymnasial utbildning inom IT, alternativt annan utbildning i kombination med erfarenhet som vi sammantaget bedömer likvärdig
• flera års relevant erfarenhet av ett eller flera områden inom incidenthantering, säkerhetsövervakning, detektioner eller analysarbete
• flera års aktuell och relevant erfarenhet inom cybersäkerhet, IT-säkerhet eller angränsande områden.
• goda kunskaper i svenska och engelska…