Cyber Detection Engineer

Er du en som elsker å grave i data og lage deteksjonsregler som faktisk avdekker reelle trusler?

Har du erfaring med SIEM og EDR, og trives med å bygge deteksjonsscenarier som gjør en forskjell? I Sopra Steria har vi et av landets sterkeste fagmiljøer innen cybersikkerhet – og nå ser vi etter flere dyktige kollegaer til teamet vårt for deteksjonsutvikling.

Dette er rollen for deg som vil ligge et steg foran – og sørge for at angrep blir stoppet før de får fotfeste.

Din rolle vil være å:

• Utvikle deteksjonsregler i Microsoft Sentinel, Splunk ES, SentinelOne og andre SIEM/EDR-verktøy
• Analysere rådata og loggstrømmer for å avdekke anomalier og mønstre
• Bidra i Threat Hunting-aktiviteter og utvikle Use Cases
• Samarbeide tett med SOC- og IRT-team for testing og forbedring av deteksjonsregler
• Dokumentere og dele innsikt for å styrke det faglige miljøet og kontinuerlig læring

Vi ser etter deg som har:

• Minimum 3 års erfaring fra SOC/CSIRT, med dybdekunnskap i logganalyse og etterforskning
• Erfaring med deteksjonsutvikling i SIEM og EDR-plattformer
• God forståelse for loggformater og datamodeller
• Kjennskap til rammeverk som MITRE ATT&CK eller Sigma
• Har et nysgjerrig og utforskende tankesett, med et ønske om å utforske og eksperimentere med ny teknologi

Hos oss får du:

• Jobbe med sikkerhetsmiljøer hos både samfunnskritiske virksomheter og globale selskaper
• Delta i interne faggrupper og få støtte til kurs, sertifiseringer og faglig utvikling
• Bli en del av et sterkt kollegialt miljø der vi deler kunnskap og løfter hverandre

Flere grunner for å velge oss:

Sopra Steria har gjennom en årrekke vært rangert som en av Norges beste arbeidsplasser. Vi jobber målrettet for at våre ansatte skal bli sett, få faglig og personlig utvikling, og for å skape et raust og inkluderende arbeidsmiljø. Vi har naturligvis gode forsikrings- og pensjonsordninger, full lønn under foreldrepermisjon, tilgang til ulike bedriftshytter og ikke minst en ekstra ferieuke (seks uker totalt). Vi bør også kanskje nevne at vi tilbyr en rekke faggrupper og aktivitetsgrupper, så her finner alle sin plass.  
 

Interessert?

Ta gjerne kontakt med Magnus Arnesen ([email protected]) hvis du skulle ha spørsmål vedrørende stillingen. Skulle du lure på noe ang. rekrutteringsprosessen kan du kontakte Anand Prashar ([email protected])

Vi vurderer søknader fortløpende og tar gjerne en uforpliktende prat! 

Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.