Teknikspecialist till IT-avd, SOC analytiker

Arbetsuppgifter
Gruppen SOC security operations center (säkerhetsövervakning) har en viktig roll i Polisens IT-säkerhetsarbete. Vår huvuduppgift är att upptäcka intrång, men vi har även ansvar för utveckling och drift av vissa tekniska plattformar såsom Polisens SIEM-system. Du kommer att jobba tätt ihop med både SOC-analytiker och Polisens CERT.
Dina arbetsuppgifter blir att:
- ansvara för att larm blir analyserade och utredda enligt rutiner
- ge stöd till övriga SOC-analytiker vid larmbedömningar
- analysera loggdata från operativsystem och nätverkskommunikation
- genomföra kontinuerligt underhåll av larmregler och visualiseringar i SIEM-systemet
- ge stöd och bidra med din kompetens vid utveckling av loggdatainsamling
- bedriva omvärldsbevakning inom området och använda informationen för att förbättra polisens förmåga att upptäcka intrång
- rekommendera förbättringar av SOC-verksamhetens komptenser, rutiner och tekniska lösningar
- tillsammans med din chef och dina kollegor verka för ett långsiktigt utvecklingsarbete
- ingå i IT-avdelningens organisation för hantering av it-säkerhetsincidenter
- ingå i IT-avdelningens roterande beredskapsschema för hantering av it-säkerhetsincidenter.
Kvalifikationer:
Detta är en möjlighet för dig som har:
- Godkänd kandidatexamen inom IT-säkerhetsområdet eller genomförda godkända kurser inom samma område.
- Minst 3 års erfarenhet av IT-säkerhetsarbete varav minst 1 år i en SOC-verksamhet eller motsvarande som t.ex. nät eller systemövervakning
- Minst 2 års arbetslivserfarenhet av arbete med hur intrång går till i verkligheten och hur man bäst förebygger, upptäcker och hanterar dem
- Mycket goda kunskaper i svenska
- Mycket goda kunskaper i engelska
Vi ser det som meriterande om du utöver ovan även har:
- erfarenhet av att konfigurera logginsamling från olika datakällor
- god teknisk förståelse för hur intrång i infrastruktur går till samt hur många intrångsmetoder som kan upptäckas och hanteras
- erfarenhet av att designa och förvalta SIEM-regler
- erfarenhet av att utreda it-säkerhetsincidenter i Windows, Linux och nätverksprodukter


PERSONLIGA EGENSKAPER
Vi söker dig som:
- är motiverad och engagerad
- är passionerad när det gäller detektion av intrångsmetoder
- är en person som tycker om att coacha kollegor
- är driven och ansvarsfull
- har en särskild passion för att jobba med detektion av intrångsmetoder
- har en vilja till att ständigt utveckla detektionsförmåga
- har förmåga och att se den egna verksamhetens arbete i ett större sammanhang
Vi kommer att lägga stor vikt vid personliga egenskaper.
Övrig information
Placeringsort: Stockholm
Välkommen med din ansökan i form av CV och personligt brev. Vi använder e-rekrytering för att effektivisera och kvalitetssäkra rekryteringsarbetet. Ansökningar till denna befattning kommer endast tas emot via Polismyndighetens webbplats.
Har du skyddade personuppgifter, referenser eller liknande information som du själv bedömer som skyddsvärd rekommenderar vi dig att kontakta ansvarig rekryterare Lilian Westin på 072-242 62 27.
Om du fortsätter din ansökan digitalt kommer din ansökan hanteras via Polisens rekryteringsstöd Visma recruit.
Om du vill komplettera din ansökan vänder du dig till ansvarig HR-konsult.
En anställning hos Polismyndigheten kan komma att inledas med en provanställning om sex månader.
Polismyndigheten är Sveriges största myndighet. Vi erbjuder dig en arbetsplats som stimulerar till mångfald, kreativitet och personlig utveckling.
Hos oss får du möjlighet att bidra till Polisens uppdrag - att öka tryggheten och minska brottsligheten i samhället. Vi bedriver vår verksamhet enligt vår värdegrund: engagemang, effektivitet och tillgänglighet. Som medarbetare inom polisen agerar du för likabehandling. Det är en förutsättning för rättssäkerhet, rättstrygghet och för polisens legitimitet i samhället. Som företrädare för polisen respekterar du allas lika värde och skapar förtroende för polisen.
Läs gärna mer om polisen och vår verksamhet på https://polisen.se
Varmt välkommen med din ansökan!