Cyber Detection Engineer

Er du en som elsker å grave i data og lage deteksjonsregler som faktisk avdekker reelle trusler? Har du erfaring med SIEM og EDR, og trives med å bygge deteksjonsscenarier som gjør en forskjell? I Sopra Steria har vi et av landets sterkeste fagmiljøer innen cybersikkerhet – og nå ser vi etter flere dyktige kollegaer til teamet vårt for deteksjonsutvikling. Dette er rollen for deg som vil ligge et steg foran – og sørge for at angrep blir stoppet før de får fotfeste. Din rolle vil være å: Utvikle deteksjonsregler i Microsoft Sentinel, Splunk ES, SentinelOne og andre SIEM/EDR-verktøy Analysere rådata og loggstrømmer for å avdekke anomalier og mønstre Bidra i Threat Hunting-aktiviteter og utvikle Use Cases Samarbeide tett med SOC- og IRT-team for testing og forbedring av deteksjonsregler Dokumentere og dele innsikt for å styrke det faglige miljøet og kontinuerlig læring Vi ser etter deg som har: Minimum 3 års erfaring fra SOC/CSIRT, med dybdekunnskap i logganalyse og etterforskning Erfaring med deteksjonsutvikling i SIEM og EDR-plattformer God forståelse for loggformater og datamodeller Kjennskap til rammeverk som MITRE ATT&CK eller Sigma Har et nysgjerrig og utforskende tankesett, med et ønske om å utforske og eksperimentere med ny teknologi Hos oss får du: Jobbe med sikkerhetsmiljøer hos både samfunnskritiske virksomheter og globale selskaper Delta i interne faggrupper og få støtte til kurs, sertifiseringer og faglig utvikling Bli en del av et sterkt kollegialt miljø der vi deler kunnskap og løfter hverandre Flere grunner for å velge oss: Sopra Steria har gjennom en årrekke vært rangert som en av Norges beste arbeidsplasser. Vi jobber målrettet for at våre ansatte skal bli sett, få faglig og personlig utvikling, og for å skape et raust og inkluderende arbeidsmiljø. Vi har naturligvis gode forsikrings- og pensjonsordninger, full lønn under foreldrepermisjon, tilgang til ulike bedriftshytter og ikke minst en ekstra ferieuke (seks uker totalt). Vi bør også kanskje nevne at vi tilbyr en rekke faggrupper og aktivitetsgrupper, så her finner alle sin plass. Interessert? Ta gjerne kontakt med Magnus Arnesen () hvis du skulle ha spørsmål vedrørende stillingen. Skulle du lure på noe ang. rekrutteringsprosessen kan du kontakte Anand Prashar () Vi vurderer søknader fortløpende og tar gjerne en uforpliktende prat! Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer. Vi er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.