IT-säkerhetsanalytiker till polisens SOC

Till polisens SOC (Security Operations Center) söker vi nu ytterligare IT-säkerhetsanalytiker som arbetar resultatinriktat och gärna delar med sig av sin kunskap till sina kollegor. Arbetsplatsbeskrivning Som en av Sveriges största organisationer finns det höga krav på säkerhet. Polisens IT-avdelning har över 1300 anställda och på IT-avdelningen finns en av de större IT-säkerhetsgrupperingarna i Sverige. Polismyndighetens IT-säkerhetssektion är en nationell funktion där grupper som arbetar med bland annat IT- säkerhetsövervakning (SOC), IT-informationssäkerhet och incidentutredning samt penetrationstestning finns. Tillsammans övervakar vi, hanterar kravställning och utreder incidenter inom hela Polisens IT-infrastruktur som används av våra 40 000 anställda. Vi är placerade centralt på Kungsholmen i Stockholm. Som statligt anställd på Polismyndigheten erbjuds du konkurrenskraftiga förmåner kring pension, föräldralön, friskvård m.m. Läs mer om våra förmåner och villkor här: https://polisen.se/jobb-och-utbildning/jobba-hos-polisen/jobb-it-avdelningen/vara-formaner/ Arbetsbeskrivning Vi söker nu dig med flera års erfarenhet av arbete med att identifiera och analysera säkerhetsincidenter. Du kommer att övervaka och arbeta i en stor IT-miljö med ny teknik och höga säkerhetskrav. Via larm och threat hunting ska du hitta spår efter hotaktörer som kan störa polisens operativa förmåga. I polisens SOC delar vi på arbetsuppgifterna. Så en stor del av tiden kommer du också att vidareutveckla vår IT-säkerhetsövervakning genom att analysera nya trender, utveckla ny detektion och samarbeta med andra grupper inom Polisen. I vår grupp finns också ett team av Security Engineers som arbetar med att koppla in nya loggkällor och vidareutvecklar SOC:ens SIEM-plattform. Vi har också ett nära samarbete med polisens CERT (Computer Emergency Response Team) vid exempelvis hantering av IT-säkerhetsincidentutredningar. Vidare arbetar vi nära polisens penetrationstestare bland annat med Purple team-övningar. Du kommer få arbeta i en motiverad grupp med ständig utveckling av både din egen och gruppens kompetens. Det finns goda möjligheter för kompetens­utveckling genom kurser, eget IT-säkerhetslabb, gemensamma CTF:er och övningsverksamhet. Arbetsuppgiften som IT-säkerhetsspecialist innebär att: Identifiera och analysera säkerhetsincidenter genom IT-säkerhetsövervakning och threat hunting. Utveckla detektion (detection engineering) inom en eller flera plattformar både med host- och nätverksinriktning. Löpande verifiera och kvalitetssäkra framtagen detektion. Genomföra Purple team-övningar tillsammans med polisens penetrationstestare. Samverka med andra teknikgrupper inom Polisen. Kvalifikationer Detta är en möjlighet för dig som har: Akademisk examen där it- och informationssäkerhet ingår, eller motsvarande kunskaper relevanta för området inhämtade på annat sätt, som arbetsgivaren bedömer likvärdig Flerårig erfarenhet av arbete med analys av it-säkerhetsincidenter Svenskt medbor…