SOC-analytiker - Under tillsättning eller tillsatt, ej sökbar

Vi söker en SOC-analytiker till it-säkerhetsenheten i Norrköping.

Migrationsverket genomgår ett omfattande förändringsarbete med fokus på digitalisering för effektivare processer och arbetssätt inom verksamheten. Det innebär att det ställs höga krav på att utveckla infrastruktur, system och support som stödjer de nya arbetssätten på ett sätt som svarar upp mot höga krav på it-säkerhet, tillgänglighet, informationskvalitet och effektivitet.

Arbetsbeskrivning

Arbetet med it-säkerhet är mångsidigt, och som teammedlem i vår it-säkerhetsfunktion kommer du över tid att arbeta med flera aspekter av it-säkerhet och cybersäkerhet. Vi etablerar ett arbetssätt enligt DevSecOps där fokus är på helhetsansvar och att få arbetsuppgifter gjorda från start till mål på mest effektiva sätt.

För att klara detta jobbar alla våra it-säkerhetsexperter i olika roller över tid så att vi på så vis delar vår kunskap med varandra och lär oss så många arbetsuppgifter som möjligt. Det gör vi för att teamet alltid ska ha en bemanning att klara sitt uppdrag, även under ledigheter och semestrar, vilket ger alla kollegor en trygg arbetsmiljö.

Du ingår i första linjen som analyserar varningar och händelser som kan indikera cyberattacker. I teamet jobbar ni för att mildra attacker, begränsa hot och skydda myndighetens digitala information. Ni övervakar myndighetens nätverk för skadlig aktivitet.

Som analytiker med inriktning mot it-säkerhet kommer du arbeta med att utveckla och använda verktyg för att analysera och kartlägga vår verksamhet och it-infrastruktur och stärka vår interna och externa it-säkerhet.

Vi söker dig som brinner för it-säkerhet och tycker om att utveckla nya lösningar. Då vi ständigt arbetar med att förbättra våra verktyg och arbetssätt ser vi att du behöver vara öppen för förändring samt själv kunna komma med förslag till förändring.

I Migrationsverkets SOC (Security Operations Center) arbetar vi blandat annat med följande:

• Loggövervakning, kontrollera filintegritetsförändringar, end-point analyser och reverse engineering.
• Genomföra djupgående analyser på larm som inkommit.
• Eskalera ärenden vidare, rekommendera alternativa åtgärder, alternativt själv åtgärda problem beroende på typ av incident.
• Identifiera avvikande händelser i verksamheten utifrån olika typer av hot.
• Genomföra threat hunting och threat intelligence gathering för att proaktivt upptäcka hot.
• Hantera och aktivt lösa incidenterna tillsammans i teamet.
• Kontinuerligt förbättringsarbete och bidra till att optimera och effektivisera detektionsmetoder och larmhantering.
• Arbeta med vidareutveckling av vår SOC.

Personliga kompetenser

För rollen som analytiker söker vi dig som har lätt för att se helheter och det större perspektivet. Du är noggrann och håller en hög ambition om kvalitet i ditt arbete. Du arbetar bra med andra människor, lyssnar, kommunicerar och löser konflikter på ett konstruktivt sätt. Du är uthållig och ger dig inte trots bakslag eller motgångar.

Vi söker dig som har:

• Akademisk utbildning inom programmering, systemutveckling, systemvetenskap eller informationsteknologi alternativt annan utbildning i kombination med erfarenhet som Migrationsverket bedömer relevant
• God kunskap inom Windows och Linux.
• Förmåga att uttrycka dig väl i tal och skrift på svenska och engelska
• Arbetat med endpointskydd, IPS/IDS funktioner, SIEM-lösningar, sårbarhetsscanningar och olika scriptspråk.
• Minst 2 års arbetserfarenhet av arbete inom SOC eller liknande tjänst (SIEM, SOAR, EDR etc.).

Det är meriterande om du har något/några av följande:

• Dokumenterat erfarenhet av ”Ethical hacking”
• Erfarenhet av arbete med loggövervakning i Splunk
• Teknisk kunskap inom it-arkitektur och säkerhetslösningar
• Erfarenhet av arbete med penetrationstestning av it-system
• Erfarenhet av arbete som it-forensiker
• Erfarenhet av arbete med drift och förvaltning av it
• Kunskap inom ISO 27001/2

Tjänsten är säkerhetsklassad och kräver inplacering i säkerhetsklass samt godkänd lämplighetsprövning av Migrationsverkets säkerhetsavdelning. Krav på svenskt medborgarskap ställs för denna tjänst.

Upplysningar:
Anställningsform: Tillsvidareanställning med 6-månaders provanställning
Arbetstider: Kontorsarbetstider
Individuell lönesättning
Placeringsort: Norrköping
Tillträde: enligt överenskommelse

Ansökan:

Välkommen med din ansökan senast den 4 mars 2024.

Vill du veta mer:

Vill du veta mer om tjänsten går det bra att kontakta rekryterande chef Jörgen Andersson, jorgen.g.andersson@migrationsverket.se.