IT-Säkerhetsanalytiker

E.ON i Sverige är en del av den internationella energikoncernen E.ON SE med huvudkontor i Essen, Tyskland. Inom koncernen arbetar runt 70 000 personer i 17 länder. Runt om i Sverige arbetar runt 2100 engagerade medarbetare. Vårt nordiska huvudkontor finns i Malmö. I Sverige levererar vi el, värme och smarta energilösningar till drygt en miljon hushåll och företag. E.ON:s roll är att ta ansvar för och driva utvecklingen framåt, för att fler ska kunna ställa om. Med våra investeringar och våra kunders vilja att bidra arbetar vi för att fortsätta elektrifiera samhället och möta framtidens energibehov. Om oss Vi på CERT Nordic arbetar för att skydda E.ON:s samhällskritiska energileveranser. Vi är IT säkerhetsanalytiker som tillsammans övervakar och skyddar E.ON:s industriella styrsystem inom elnät och fjärrvärme i Sverige, Danmark och Storbritannien. Vårt uppdrag är att upptäcka och hantera cyberhot som kan påverka E.ON:s förmåga att leverera el och värme till samhället. Det gör att vårt arbete har en direkt koppling till trygghet, stabilitet och säkerhet för miljontals människor. Din roll Som IT-säkerhetsanalytiker i CERT-NO får du en bred och tekniskt varierad roll. Du arbetar både som säkerhetsanalytiker och med den operativa förvaltningen av teamets säkerhetslösningar. Tjänsten är placerad i Sverige och innebär att du regelbundet deltar i samarbeten, övningar och utvecklingsinitiativ tillsammans med internationella kollegor. Resor ingår i tjänsten, framför allt i samband med teamträffar, installationer, övningar och gemensamma aktiviteter över landsgränserna. Dina huvudsakliga arbetsuppgifter: • Övervaka och analysera säkerhetsläget i E.ON:s OT-miljöer, med fokus på att upptäcka potentiella cyberhot och avvikelser. • Identifiera, utreda och prioritera säkerhetsincidenter genom kontinuerlig logg- och händelseanalys samt användning av relevanta säkerhetsverktyg. • Delta i incidenthantering och koordinera responsarbete, inklusive medverkan i regelbundna incidentövningar och förbättringsaktiviteter. • Installera, konfigurera, patcha, felsöka och underhålla teamets säkerhetslösningar och tillhörande tekniska komponenter. • Stödja verksamheten i säkerhetsrelaterade frågor, såsom: Medverka i hotmodelleringar och bedöma relevanta angreppsvektorer Arbeta med compliance- och policystyrda uppgifter, inklusive uppföljning och förbättring av säkerhetsrutiner Dina erfarenheter Vi söker dig som har en teknisk grund, god analytisk förmåga och ett genuint intresse för IT-säkerhet och industriella styrsystem. Du trivs med ett förtroendebaserat arbetssätt som bygger på engagemang, själv ledarskap och ett nära samarbete med ditt team. Vi ser gärna att du har: • Eftergymnasial utbildning inom cybersecurity eller motsvarande • Erfarenhet av arbete i SIEM plattformar och god förmåga att genomföra logg- och händelseanalys. • Praktisk erfarenhet av exempelvis EDR, IDS, sårbarhetsskanning eller logghantering. • Erfarenhet av installation, konfiguration, patchning, uppgrad…