Om tjänstenSom SIEM Expert ansvarar du för drift, förvaltning och utveckling av Svenska kraftnäts SIEM-lösning för säkerhetsövervakning. Du bidrar till att stärka säkerheten i en av Sveriges mest samhällskritiska verksamheter genom att utveckla och förbättra säkerhetsövervakningen i en komplex IT- och OT-miljö.Du driftar och underhåller säkerhetsövervakningsplattformen Splunk och arbetar nära plattformens användare inom Security Operations Center (SOC) samt IT-driftsorganisationen. I uppdraget ingår bland annat konfiguration och förvaltning av Splunk-kluster, Linux-administration samt utveckling av innehåll i plattformen.Tjänsten innebär bland annat att:Drifta, förvalta och utveckla Svenska kraftnäts SIEM-lösning för säkerhetsövervakning.Utveckla nya funktioner i SIEM-lösningen.Utveckla och förvalta datamodeller i SIEM-plattformen.Tillgodose SOC-analytikernas behov genom en nära dialog och ett tätt samarbete.Utföra drift- och förvaltningsåtgärder i SIEM-systemet.Arbeta tillsammans med IT-drift för att ansluta nya IT-system till SIEM-plattformen.Vara en del av Svenska kraftnäts team för att hantera IT-säkerhetsincidenter.Som IT-säkerhetsspecialistHos oss får du möjlighet att utvecklas inom IT-säkerhet i en verksamhet med höga säkerhetskrav. Rollen erbjuder stora möjligheter till personlig utveckling och kontinuerlig kompetensutveckling. Du får arbeta tillsammans med erfarna kollegor, dela kunskap både internt och med externa samarbetspartners inom branschen och myndighetsvärlden samt bidra till den fortsatta utvecklingen av Svenska kraftnäts säkerhetsövervakning.Du är placerad på enheten Operativ IT-säkerhet, som är en del av IT-säkerhetsavdelningen. Här arbetar du i ett team med omkring 20 tekniska IT-säkerhetsspecialister som tillsammans ansvarar för att upprätthålla,…IT-säkerhetsteknikerIT-säkerhetsspecialister
Jobbfinder