SIEM / SOAR-specialist inom logghantering

Vi är specialister på bemanning och konsulttjänster inom IT och teknik – från lovande talanger och konsulter med bred kompetens till erfarna specialister med djup expertis. För dig som kandidat innebär vi en trygg partner som erbjuder spännande uppdrag, personlig utveckling och nära kontakt med våra rådgivare. Vi ser till att du får rätt uppdrag för din kompetens och dina ambitioner – alltid med människan i centrum. För våra kunder betyder det att vi är en pålitlig leverantör som snabbt kan matcha rätt kompetens med rätt behov. Utöver vår egen starka konsultorganisation har vi även ett utökat partnernätverk, vilket gör att vi kan erbjuda ännu större flexibilitet och bredd i leveransen. Samarbete och kvalitet präglar allt vi gör, och våra kärnvärden sammanfattas i vårt löfte:  Empowering the Nordics through people. Eccera har 300 anställda och kontor i Stockholm, Göteborg, Malmö och Linköping. Vi är medlem i Almega Kompetensföretagen och följer deras tecknade kollektivavtal med Unionen. Vill du utveckla säkerhetsövervakning och logghantering med Guardsix? Eccera söker nu en erfaren SIEM / SOAR-specialist med gedigen erfarenhet av Guardsix (tidigare Logpoint) för ett konsultuppdrag med fokus på logghantering, säkerhetsövervakning och automatiserad incidenthantering. Du får en central roll i att etablera en stabil grund för organisationens säkerhetsövervakning och skapa förutsättningar för fortsatt utveckling av plattformen. Rollen kan utföras på distans. Som konsult på Eccera får du en trygg anställning och samlar på dig värdefull arbetslivserfarenhet på uppdrag hos våra kunder. Din konsultchef stöttar dig i din utveckling där du hela tiden fyller på med nya erfarenheter och kunskaper. En utmärkt möjlighet att göra karriär. Om uppdraget För att stärka förmågan inom säkerhetsövervakning och logghantering behöver kunden förstärka sitt team med specialistkompetens inom Guardsix. Uppdraget omfattar etablering, konfiguration och vidareutveckling av plattformen, med fokus på att skapa en strukturerad och ändamålsenlig lösning för insamling, analys och hantering av loggar och säkerhetshändelser. Du kommer att arbeta med integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra relevanta säkerhetsverktyg. En viktig del av uppdraget är att säkerställa god datakvalitet genom normalisering och berikning av loggdata, exempelvis med information från EDR- och NDR-lösningar. Rollen omfattar även utveckling av detektioner, larmregler och use cases samt etablering av SOAR-funktionalitet genom playbooks och standardiserade incidentflöden. Du kommer att ta fram dashboards och operativa vyer som stödjer analys, övervakning och uppföljning. Arbetet innefattar också test och verifiering av lösningar, dokumentation av konfigurationer och arbetssätt samt kunskapsöverföring till interna resurser.  Målet är att etablera en stabil och väldokumenterad grundstruktur i Guardsix som möjliggör fortsatt utveckling och effektiv för…