SIEM / SOAR-specialist inom logghantering

Vill du utveckla säkerhetsövervakning och logghantering med Guardsix?

Eccera söker nu en erfaren SIEM / SOAR-specialist med gedigen erfarenhet av Guardsix (tidigare Logpoint) för ett konsultuppdrag med fokus på logghantering, säkerhetsövervakning och automatiserad incidenthantering. Du får en central roll i att etablera en stabil grund för organisationens säkerhetsövervakning och skapa förutsättningar för fortsatt utveckling av plattformen.

Rollen kan utföras på distans.

Som konsult på Eccera får du en trygg anställning och samlar på dig värdefull arbetslivserfarenhet på uppdrag hos våra kunder. Din konsultchef stöttar dig i din utveckling där du hela tiden fyller på med nya erfarenheter och kunskaper. En utmärkt möjlighet att göra karriär.

Om uppdraget

För att stärka förmågan inom säkerhetsövervakning och logghantering behöver kunden förstärka sitt team med specialistkompetens inom Guardsix. Uppdraget omfattar etablering, konfiguration och vidareutveckling av plattformen, med fokus på att skapa en strukturerad och ändamålsenlig lösning för insamling, analys och hantering av loggar och säkerhetshändelser.

Du kommer att arbeta med integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra relevanta säkerhetsverktyg. En viktig del av uppdraget är att säkerställa god datakvalitet genom normalisering och berikning av loggdata, exempelvis med information från EDR- och NDR-lösningar.

Rollen omfattar även utveckling av detektioner, larmregler och use cases samt etablering av SOAR-funktionalitet genom playbooks och standardiserade incidentflöden. Du kommer att ta fram dashboards och operativa vyer som stödjer analys, övervakning och uppföljning. Arbetet innefattar också test och verifiering av lösningar, dokumentation av konfigurationer och arbetssätt samt kunskapsöverföring till interna resurser. 

Målet är att etablera en stabil och väldokumenterad grundstruktur i Guardsix som möjliggör fortsatt utveckling och effektiv förvaltning av plattformen.

Din bakgrund

Vi söker dig som har minst 5 års erfarenhet av implementation och införande av större lösningar inom logghantering hos företag eller organisationer med flera dotterbolag eller förvaltningar och komplexa beroenden mellan många system. Du har även minst 5 års erfarenhet av produkten Guardsix (tidigare Logpoint).

Du har minst 3 års erfarenhet av SIEM-funktionalitet i Guardsix (tidigare Logpoint) eller motsvarande verktyg, där du har arbetat med exempelvis logghantering, korrelation, detektioner, larmregler och utveckling av säkerhetsrelaterade use cases. Därutöver har du minst 1 års erfarenhet av SOAR-funktionalitet i Guardsix eller motsvarande verktyg, med fokus på automatisering, playbooks och standardiserade flöden för hantering av larm och säkerhetshändelser.

Du har en god förståelse för hur loggdata samlas in, struktureras, normaliseras och berikas från olika system och säkerhetsverktyg. Du är van vid att arbeta med integrationer, kvalitetssäkring av loggflöden och utveckling av lösningar som stödjer en effektiv och tillförlitlig säkerhetsövervakning.

Vem är du?

Som person är du strukturerad, analytisk och självgående. Du har förmågan att sätta dig in i komplexa tekniska miljöer och omsätta verksamhetens behov till fungerande och hållbara lösningar. Du arbetar metodiskt med implementation, test och dokumentation och har ett kvalitetsmedvetet förhållningssätt till både tekniska lösningar och etablerade arbetssätt.

Du trivs med att ta ansvar för tekniska leveranser och att samarbeta med både tekniska specialister och interna intressenter. Du har också förmågan att förmedla kunskap och skapa förutsättningar för att andra ska kunna vidareutveckla och förvalta lösningen efter att uppdraget avslutats.

Låter det som ett uppdrag för dig?

Har du gedigen erfarenhet av Guardsix, SIEM och SOAR och vill bidra till att etablera en stabil grund för kvalificerad säkerhetsövervakning? Då vill vi gärna komma i kontakt med dig!

Välkommen att skicka in din ansökan eller kontakta oss för mer information om uppdraget.

Vad vi erbjuder

På Eccera får du de verktyg du behöver för att nå dina mål. Vi erbjuder alla våra konsulter kvalificerade utbildningar och certifieringar inom den senaste tekniken. Vi sätter stort värde på att våra medarbetare hela tiden ska fortsätta att utvecklas. Därför erbjuder vi dig möjligheten att lägga upp en individuell utbildningsplan, där vi bekostar såväl studiematerial som själva certifieringarna. Under din utveckling kommer vi matcha din kompetens mot rätt uppdrag i takt med att du avancerar.