2nd Line Threat Hunter & Detection Engineer

About this job

Företagsbeskrivning Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21 000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid. Om rollen Vill du ligga steget före cyberhot och omvandla nya angreppssätt till starkare detektioner? Som 2nd Line Threat Hunter & Detection Engineer får du en central roll i arbetet med att utveckla vår förmåga att upptäcka, analysera och stoppa avancerade cyberhot. Du kombinerar proaktiv threat hunting med utveckling av detektioner och bidrar därmed till att stärka vår motståndskraft mot både dagens och morgondagens hot. I den här rollen arbetar du både proaktivt och reaktivt med att identifiera aktivitet som kan innebära en säkerhetsrisk. En viktig del av uppdraget är att gå från upptäckt till förbättring: det du lär dig genom threat hunting och incidentanalys ska bidra till bättre detektioner, arbetssätt och skydd. Threat Hunting Genomföra proaktiv threat hunting baserad på hypoteser, hotunderrättelser och relevanta angrepp mot branschen. Identifiera misstänkt aktivitet som inte fångas upp av befintliga detektioner och omsätta resultaten till nya eller förbättrade detektioner. Analysera loggar, nätverkstrafik, endpoint-data och säkerhetshändelser för att identifiera avvikelser och angreppsmönster. Dokumentera fynd och rekommendera samt implementera relevanta förbättringsåtgärder. Detection Engineering Utveckla, testa, kvalitetssäkra och underhålla detektionsregler och use cases för SIEM. Mappa och utveckla detektioner utifrån MITRE ATT&CK. Utvärdera detektioners kvalitet och minska antalet false positives utan att försämra detektionsförmågan. Bidra till automatisering av detektionsutvecklingen och en effektivare detektionslivscykel. Incidentanalys och utveckling Stödja SOC och Incident Response vid mer komplexa säkerhetsincidenter. Genomföra analyser efter incidenter för att identifiera luckor och förbättringsmöjligheter i befintliga detektioner. Samarbeta med övriga Incident Response-funktioner för att omsätta erfarenheter från incidenter till förbättrad detektionsförmåga. Bidra till utvecklingen av SOC-processer, playbooks, metoder och arbetssätt. Kravspecifikation Vi söker dig som har flera års erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering och som trivs med att fördjupa dig i komplexa säkerhetshändelser. Du är nyfiken på hur angrepp genomförs och vill använda den kunskapen till att hela tiden förbättra organisationens detektionsförmåga. För rollen ser vi att du har: Relevant erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering. Praktisk erfarenhet av att arbeta med SIEM. God kunskap om Endpoint Detection & Response (EDR). Flerårig erfarenhet av analys av Windows- och Linuxmiljöer ur ett IT-säkerhetsperspektiv. God erfarenhet av att utveckla och förbättra detektionsregler. God kunskap om MITRE ATT&CK och moderna angreppstekniker. Erfarenhet av logg- och dataanalys. Kunskap om nätverksprotokoll och nätverkssäkerhet. Förmåga att prioritera och arbeta strukturerat även när förutsättningarna förändras snabbt. Mycket god förmåga att kommunicera i tal och skrift på både svenska och engelska. Det är meriterande om du har Erfarenhet av Threat Intelligence och arbete med säkerhetslarm och sårbarheter. Erfarenhet av Purple Teaming eller Red Teaming. Praktisk erfarenhet av Threat Intelligence-arbete. Erfarenhet av Detection-as-Code. Ytterligare information Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här. Placeringsort Stockholm, Solna. Största delen av arbetet kommer ske fysiskt på kontor. För mer information om själva tjänsten kontakta rekryterande chef Joel Franzen, joel.franzen@vattenfall.com. För frågor om rekryteringsprocessen kontakta rekryterare Julia Norberg, julia.norberg@vattenfall.com. Fackliga representanter via Vattenfalls växel, 08 739 50 00. Sofi Wadström (Akademikerna), Patricia Ek (Unionen), Christer Gustafsson (Ledarna), Juha Siipilehto (SEKO). Välkommen med din ansökan senast 2026-11-29. Urval och intervjuer kan ske löpande. Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV. På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi sö

Want to know if you're a fit? Check your CV against this role — free, in 30 seconds.

Most-requested skills in Sweden

Based on 406 Sweden vacancies that list requirements, these are the skills employers ask for most often.

• CAD24% of postings
• FEM/FEA20% of postings
• PLC16% of postings
• Lean13% of postings
• Project Management12% of postings
• MATLAB11% of postings
• CATIA9% of postings
• Quality Assurance9% of postings

Similar jobs

• Data Engineers - 20680 · Veritaz AB
• Hårdvarunära systemingenjör till spännande uppdrag i Solna · Poolia AB
• Data Scientist / Data Engineer MLOps & GCP - 20702 · Veritaz AB
• Data Engineer · Gears of Leo AB
• AI-Engineer till Ledande Tjänsteföretag · Friday Väst AB
• BI Engineer · Gears of Leo AB