Cybersäkerhetsspecialist, Stockholm

Vi söker en Cybersäkerhetsspecialist till ett spännande myndighetsuppdrag.

Uppdragsbeskrivning

Myndigheten bygger vidare på sin förmåga att upptäcka, analysera och hantera säkerhetshändelser. Vi söker en erfaren cybersäkerhetsspecialist som ska etablera en fungerande loggövervakning och en initial SOC-förmåga, med utgångspunkt i myndighetens befintliga övervakningsmiljö baserad på Grafana, Grafana Loki och Checkmk.

I uppdraget ingår att

• Samordna arbetet med att strukturera och tagga loggar från myndighetens system tillsammans med representanter från berörda avdelningar
• Stödja avdelningarna i att dokumentera förväntade larm per system, inklusive orsak och åtgärd
• Ta fram en larmprocess och en incidentprocess med tillhörande livscykelmodeller, förankra dem i organisationen och pröva dem på ett urval av larm innan de breddas till samtliga system
• Skapa larmregler i Grafana Loki samt vyer och dashboards i Grafana för övervakning, metrik och granskning
• Strukturera rollbaserad åtkomst (RBAC) och grupphantering i Grafana, Checkmk och YouTrack
• Bygga integration mellan larm och YouTrack, inklusive mallar för larmärenden
• Bidra med SOC-perspektiv i myndighetens arbete med loggstyrning, till exempel loggtyper, åtkomst, bevarande och gallring
• Dokumentera lösning och arbetssätt samt genomföra kompetensöverföring till myndighetens personal

Uppdraget utförs i nära samarbete med myndighetens IT-säkerhetsfunktion, avdelningarna samt plattforms- och driftteam.

Distansarbete: Upp till 2 dagar per vecka.

Information om organisationen

Myndigheten har ett viktigt uppdrag i den svenska välfärden. Myndigheten är under uppbyggnad och utveckling, med fokus på innovation, digitalisering och effektiva arbetssätt. De är idag cirka 130 anställda. Deras kontor finns på Hammarbybacken i Stockholm.

Obligatoriska krav

• Minst fyra års erfarenhet av att arbeta med säkerhetsövervakning, logganalys eller SOC-verksamhet.
• Erfarenhet av att arbeta med Grafana och Grafana Loki, inklusive larmregler och dashboards för säkerhetsövervakning.
• Erfarenhet av att tillsammans med system- och verksamhetsägare identifiera loggkällor och datapunkter samt ansluta dessa till en central loggplattform.
• Erfarenhet av att ta fram, testa och underhålla detektionsregler, larm och användningsfall för säkerhetsövervakning.
• Erfarenhet av att ta fram och införa processer för larm- och incidenthantering, till exempel livscykelmodeller för larm och incidenter.

Meriterande krav

• Erfarenhet av att etablera en SOC-funktion eller SOC-förmåga från grunden.
• Erfarenhet av uppdrag i statlig myndighet eller annan verksamhet som omfattas av säkerhetsskyddslagstiftningen.
• Erfarenhet av att använda MITRE ATT&CK för att strukturera och prioritera detektionsförmåga.
• Erfarenhet av samverkan med extern SOC eller MSSP, inklusive ansvarsfördelning mellan intern och extern övervakning.
• Erfarenhet av att integrera larm med ärendehanteringssystem, gärna YouTrack, inklusive mallar för larmärenden.

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum.

Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.