Företagsbeskrivning

Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 20 000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid. Vi vill nu möjliggöra en fossilfri framtid och vi driver på övergången till ett hållbart energisystem.

Jobbeskrivning

Vill du bidra till att upptäcka och förhindra antagonistiska IT- angrepp mot vår infrastruktur och våra system och på så vis verka för att Vattenfall ska kunna utföra sin uppgift att förse landet med fossilfri energi och värme?

Vårt team får mer uppgifter och behöver expandera, så vi söker nu totalt fyra stycken 1:a Linjens SOC Analytiker som vill bidra i arbetet med att förebygga, upptäcka och hantera it-säkerhetsincidenter till något av våra kontor i Solna, Göteborg, Ringhals eller Forsmark.

Tjänsten är placerad på SRSS (Special Regulatory Security Services) där vår huvuduppgift är att förhindra angrepp mot Vattenfalls IT och OT system med särskilda säkerhetskrav - och i förlängningen Sveriges energiförsörjning. Vi lägger stort fokus på att detektera och hantera hot och svagheter i våra system. I teamet finns ett brett antal kompetenser, exempelvis specialister och operatörer för intrångsdetektering, utredningar och forensik, threat hunt, penetrationstester, sårbarhetsskanning och rådgivning. Eftersom teamet är i en expansionsfas kommer du att ha möjligheter att påverka ditt arbetssätt efter egna erfarenheter och bidra till ett effektivt och bra IT-säkerhetsarbete som kan möta Vattenfalls nutida och framtida behov. Vi söker dig som är i början av din karriär inom IT-säkerhet och som har ett stort driv och intresse för IT- och OT-säkerhet

För att lyckas med vårt operativa arbete har vi även ett mycket nära samarbete med regulatoriska experter, arkitekter, utvecklare, Threat Intel specialister med flera i Vattenfalls IT:s organisation och koncernens centrala säkerhetsorganisation.

Huvudsakliga arbetsuppgifter:

Monitorering och detektion av säkerhetsrelaterade event, från identifiering av misstänkta händelser, genom triage, incidenthantering till stöd i återställandet av funktionalitet.
Stöd till utredningar, Threat Hunt och Red Teaming aktiviteter.
Genomföra sårbarhetsskanningar, analysera och följa upp åtgärderna av resultatet.
Delta i kontinuerligt arbete för att öka vår insyn och detektionsförmåga.
Delta i projekt för att fördjupa och förbättra vårt arbetssätt och metoder, verktyg, samt åtgärda identifierade sårbarheter i infrastruktur och system.
Delta i omvärldsbevakning för att kunskapsmässigt ligga i framkant om nya hot och sårbarheter.

Kvalifikationer

I din roll som SOC analytiker ställs höga krav på noggrannhet, säkerhetsmedvetenhet och en vilja att arbeta i team. Du är en teamspelare som gillar att stötta och utbilda dina kollegor i olika typer av säkerhetsfrågor där du delar med dig av din kompetens och lär av andras. Du har ett starkt intresse för den digitala säkerhetsbranschen och hänger med i utvecklingen av ny teknik och säkerhetsfunktioner.

Du behöver ha ett kritiskt tänkande och en analytiska förmåga eftersom det operativa arbetet kräver ett fokus och förmåga att dra slutsatser och fatta beslut. Det är meriterande om du är intresserad av etisk hackning, automation, analys av skadlig kod eller dataanalys. Certifieringar kopplade till IT-säkerhet är bra - men viktigare är din erfarenhet, intresse av branschen och potential. Stor vikt kommer ligga på personliga egenskaper.

Vi tror att du:

Har en utbildning inom IT-säkerhet, arbetslivserfarenhet eller kunskaper förvärvade på annat sätt inom ett eller flera arbetsområden.

Kompetenskrav:

Ett starkt intresse för IT-säkerhetsområdet med höga ambitioner inom domänen.
Erfarenhet av arbete med Splunk, företrädesvis genom:
Installation, konfiguration och förvaltning av Splunk-installation, inklusive Enterprise Security och/eller:
Erfarenhet av att arbeta med Splunk som SIEM genom analys av säkerhetsrelaterade händelser, konfiguration av regler, Dashboards och larm.
Goda kunskaper inom datornätverk och protokoll, inklusive dess uppbyggnad och komponenter.
Erfarenhet av EDR/HIPS.
Erfarenhet av säkerhetsverktyg och tekniker, såsom SIEM-plattformar, IDS/IPS, sandboxing-tekniker eller avancerad skadlig programvarudetektering.
Kunskap om olika operativsystem så som Windows, MacOS och Linux.
Starkt analytiskt tänkande och förmåga att lösa komplexa problem inom cybersäkerhetsområdet.

Meriterande

Relevanta certifieringar som GMON, GCIH, CEH (Certified Ethical Hacker), CompTia Sec+, BTL1/2 eller liknande är meriterande.
Kunskap om Mitre att@ck framework och liknande modeller för användning i ett strukturerat cyberförsvarsarbete.
Erfarenhet av riskhantering och efterlevnad av säkerhetsstandarder och regler, såsom GDPR (General Data Protection Regulation) eller ISO 27001 är meriterande
Erfarenhet av att visualisera data
Erfarenhet av OT-miljöer
Har analyserat och utrett IT-säkerhetsincidenter eller deltagit i andra utredningar
Har arbetat med sårbarhets- och bristhantering

Ytterligare information

Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om hur det är att arbeta på Vattenfall, mångfald och våra andra förmåner här Jobba med oss - Vattenfall SE .

Placeringsort : Solna, Göteborg, Ringhals eller Forsmark

För mer information om tjänsterna kontakta rekryterande chef Victoria Ekstedt, victoria.ekstedt@vattenfall.com För frågor om rekryteringsprocessen kontakta rekryterare Peter Blixter, 072-237 32 02.

Fackliga representanter är Sofi Wadström (Akademikerna), Inger Strandberg (Unionen), Christer Gustafsson (Ledarna), Lennart Bengtsson (SEKO). Du når alla via Vattenfalls växel, 08- 739 50 00

Välkommen med din ansökan, innehållande CV och personligt brev, senast 12 maj 2024 . Urval och intervjuer kommer att ske löpande, vänta inte till sista dagen med din ansökan. Vi tar endast emot ansökningar via vår webbplats.

Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsförutsättning.

Vattenfall är en del av Sveriges kritiska infrastruktur, därmed är många av våra tjänster säkerhetsklassade. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen.

Vi ser fram emot din ansökan!

1:a linjens SOC analytiker