SIEM / SOAR-specialist inom logghantering

About this job

Vill du utveckla säkerhetsövervakning och logghantering med Guardsix? Eccera söker nu en erfaren SIEM / SOAR-specialist med gedigen erfarenhet av Guardsix (tidigare Logpoint) för ett konsultuppdrag med fokus på logghantering, säkerhetsövervakning och automatiserad incidenthantering. Du får en central roll i att etablera en stabil grund för organisationens säkerhetsövervakning och skapa förutsättningar för fortsatt utveckling av plattformen. Rollen kan utföras på distans. Som konsult på Eccera får du en trygg anställning och samlar på dig värdefull arbetslivserfarenhet på uppdrag hos våra kunder. Din konsultchef stöttar dig i din utveckling där du hela tiden fyller på med nya erfarenheter och kunskaper. En utmärkt möjlighet att göra karriär. Om uppdraget För att stärka förmågan inom säkerhetsövervakning och logghantering behöver kunden förstärka sitt team med specialistkompetens inom Guardsix. Uppdraget omfattar etablering, konfiguration och vidareutveckling av plattformen, med fokus på att skapa en strukturerad och ändamålsenlig lösning för insamling, analys och hantering av loggar och säkerhetshändelser. Du kommer att arbeta med integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra relevanta säkerhetsverktyg. En viktig del av uppdraget är att säkerställa god datakvalitet genom normalisering och berikning av loggdata, exempelvis med information från EDR- och NDR-lösningar. Rollen omfattar även utveckling av detektioner, larmregler och use cases samt etablering av SOAR-funktionalitet genom playbooks och standardiserade incidentflöden. Du kommer att ta fram dashboards och operativa vyer som stödjer analys, övervakning och uppföljning. Arbetet innefattar också test och verifiering av lösningar, dokumentation av konfigurationer och arbetssätt samt kunskapsöverföring till interna resurser. Målet är att etablera en stabil och väldokumenterad grundstruktur i Guardsix som möjliggör fortsatt utveckling och effektiv förvaltning av plattformen. Din bakgrund Vi söker dig som har minst 5 års erfarenhet av implementation och införande av större lösningar inom logghantering hos företag eller organisationer med flera dotterbolag eller förvaltningar och komplexa beroenden mellan många system. Du har även minst 5 års erfarenhet av produkten Guardsix (tidigare Logpoint). Du har minst 3 års erfarenhet av SIEM-funktionalitet i Guardsix (tidigare Logpoint) eller motsvarande verktyg, där du har arbetat med exempelvis logghantering, korrelation, detektioner, larmregler och utveckling av säkerhetsrelaterade use cases. Därutöver har du minst 1 års erfarenhet av SOAR-funktionalitet i Guardsix eller motsvarande verktyg, med fokus på automatisering, playbooks och standardiserade flöden för hantering av larm och säkerhetshändelser. Du har en god förståelse för hur loggdata samlas in, struktureras, normaliseras och berikas från olika system och säkerhetsverktyg. Du är van vid att arbeta med integrationer, kvalitetssäkring av loggflöden och utveckling av lösningar som stödjer en effektiv och tillförlitlig säkerhetsövervakning. Vem är du? Som person är du strukturerad, analytisk och självgående. Du har förmågan att sätta dig in i komplexa tekniska miljöer och omsätta verksamhetens behov till fungerande och hållbara lösningar. Du arbetar metodiskt med implementation, test och dokumentation och har ett kvalitetsmedvetet förhållningssätt till både tekniska lösningar och etablerade arbetssätt. Du trivs med att ta ansvar för tekniska leveranser och att samarbeta med både tekniska specialister och interna intressenter. Du har också förmågan att förmedla kunskap och skapa förutsättningar för att andra ska kunna vidareutveckla och förvalta lösningen efter att uppdraget avslutats. Låter det som ett uppdrag för dig? Har du gedigen erfarenhet av Guardsix, SIEM och SOAR och vill bidra till att etablera en stabil grund för kvalificerad säkerhetsövervakning? Då vill vi gärna komma i kontakt med dig! Välkommen att skicka in din

Want to know if you're a fit? Check your CV against this role — free, in 30 seconds.

Similar jobs

• Brand Manager · Beiersdorf Aktiebolag
• Transportarbetare till Mölndals sjukhus - timvikariat · VÄSTRA GÖTALANDSREGIONEN
• GIS och IT-specialist till Göteborg · Talangbron Sverige AB
• myNanny barnvakt Askim, nanny/barnpassning 4-5 gånger/vecka · YCLA AB
• Lokalvårdare på timmar, Omtanken · Omtanken Västerleden Vård AB
• McDonald's Gbg, Ramberget, Gbg - Gamlestaden söker nya glada medarbetare · Food Folk Sverige AB