SOC- analytiker till IT-säkerhetsenheten - Under tillsättning eller tillsatt, ej sökbar

På Migrationsverket är vi cirka 5 800 personer som arbetar med en av vår tids stora samhällsfrågor och med uppgifter som rör människors liv och framtid. Vårt jobb är viktigt på riktigt!

Vi söker en SOC Analytiker till IT-säkerhetsenheten i Norrköping.

Migrationsverket genomgår ett omfattande förändringsarbete med fokus på digitalisering för effektivare processer och arbetssätt inom verksamheten. Det innebär att det ställs stora krav på Digitaliserings- och utvecklingsavdelningen (DUA) för att utveckla infrastruktur, system och support som stödjer de nya arbetssätten och svarar upp mot höga krav på tillgänglighet, informationskvalité och effektivitet. DUA består av fyra sektioner som arbetar med teknikutveckling, systemutveckling, produktion och support.

Arbetsbeskrivning

Du är första linjen som analyserar varningar och händelser som kan indikera attacker. I teamet jobbar ni för att mildra attacken, begränsa hot och skydda myndighetens data. Ni övervakar myndighetens nätverk för skadlig aktivitet.

Som analytiker med inriktning mot IT-säkerhet kommer du arbeta med att utveckla och använda verktyg för att analysera och kartlägga vår verksamhet och IT-infrastruktur och stärka vår interna och externa IT-säkerhet.

Vi söker dig som brinner för IT-säkerhet och tycker om att utveckla nya lösningar. Då vi ständigt arbetar med att förbättra våra verktyg och arbetssätt ser vi att du behöver vara öppen för förändring samt själv kunna komma med förslag till förändring.

I Migrationsverkets SOC arbetar vi blandat annat med följande:

• Loggövervakning, kontrollera filintegritetsförändringar, end-point analyser och reverse engineering.
• Genomföra djupgående analyser på larm som inkommit.
• Eskalera ärenden vidare, rekommendera alternativa åtgärder, alternativt själv åtgärda problem baserade på typ av incident.
• Identifiera avvikande händelser i verksamheten utifrån olika typer av hot.
• Genomföra threat hunting och threat intelligence gathering för att proaktivt upptäcka hot.
• Hantera och aktivt lösa incidenterna tillsammans i teamet.
• Kontinuerligt förbättringsarbete och bidra till att optimera och effektivisera detektionsmetoder och larmhantering.
• Arbeta med vidareutveckling av vår SOC.

Personliga kompetenser

För rollen som analytiker söker vi dig som tar initiativ, sätter igång aktiviteter och uppnår resultat. Du fungerar bra i arbetet med andra och kan relatera till dem på ett lyhört och smidigt sätt. Du tar ansvar för och prioriterar dina uppgifter och driver dina processer framåt i förhållande till tidsramar. Vidare arbetar du bra med komplexa frågor och löser komplicerade problem.

Vi söker dig som har:

• Akademisk utbildning inom programmering, systemutveckling alternativt annan utbildning i kombination med erfarenhet som Migrationsverket bedömer relevant
• God kunskap inom Windows och Linux.
• Förmåga att uttrycka sig väl i tal och skrift på svenska och engelska
• Arbetat med endpointskydd, IPS/IDS funktioner, SIEM-lösningar, sårbarhetsscanningar och olika scriptspråk.
• Minst 2 års arbetserfarenhet av arbete inom SOC eller liknande tjänst (SIEM, SOAR, EDR etc.).

Det är meriterande om du har något/några av följande:

• Dokumenterat erfarenhet av ”Ethical hacking”
• Erfarenhet av arbete med loggövervakning i Splunk
• Teknisk kunskap inom IT-arkitektur och säkerhetslösningar
• Erfarenhet av arbete med penetrationstestning av IT-system
• Erfarenhet av arbete som it-forensiker
• Erfarenhet av arbete med drift och förvaltning av IT
• Kunskap inom ISO 27001/2

Tjänsten är säkerhetsklassad och kräver inplacering i säkerhetsklass samt godkänd lämplighetsprövning av Migrationsverkets säkerhetsavdelning. Krav på svenskt medborgarskap ställs för denna tjänst.

Upplysningar:
Anställningsform: Tillsvidareanställning med 6-månaders provanställning
Arbetstider: Kontorsarbetstider
Individuell lönesättning
Placeringsort: Norrköping eller Sundbyberg

Vill du veta mer:

Vill du veta mer om tjänsten går det bra att kontakta rekryterande chef Peter Gyarmati på peter.gyarmati@migrationsverket.se.