Cyber Detection Engineer at Sopra Steria

Oslo, , Norway -

Full Time

Start Date

Immediate

Expiry Date

09 Sep, 26

Salary

0.0

Posted On

11 Jun, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

SIEM, EDR, Microsoft Sentinel, Splunk ES, SentinelOne, Log Analysis, Threat Hunting, MITRE ATT&CK, Sigma, Detection Engineering, Incident Response, Data Modeling

Industry

Information Technology & Services

Description

Stillingsbeskrivelse Er du en som elsker å grave i data og lage deteksjonsregler som faktisk avdekker reelle trusler? Har du erfaring med SIEM og EDR, og trives med å bygge deteksjonsscenarier som gjør en forskjell? I Sopra Steria har vi et av landets sterkeste fagmiljøer innen cybersikkerhet – og nå ser vi etter flere dyktige kollegaer til teamet vårt for deteksjonsutvikling. Dette er rollen for deg som vil ligge et steg foran – og sørge for at angrep blir stoppet før de får fotfeste. Din rolle vil være å: Utvikle deteksjonsregler i Microsoft Sentinel, Splunk ES, SentinelOne og andre SIEM/EDR-verktøy Analysere rådata og loggstrømmer for å avdekke anomalier og mønstre Bidra i Threat Hunting-aktiviteter og utvikle Use Cases Samarbeide tett med SOC- og IRT-team for testing og forbedring av deteksjonsregler Dokumentere og dele innsikt for å styrke det faglige miljøet og kontinuerlig læring Vi ser etter deg som har: Minimum 3 års erfaring fra SOC/CSIRT, med dybdekunnskap i logganalyse og etterforskning Erfaring med deteksjonsutvikling i SIEM og EDR-plattformer God forståelse for loggformater og datamodeller Kjennskap til rammeverk som MITRE ATT&CK eller Sigma Har et nysgjerrig og utforskende tankesett, med et ønske om å utforske og eksperimentere med ny teknologi Hos oss får du: Jobbe med sikkerhetsmiljøer hos både samfunnskritiske virksomheter og globale selskaper Delta i interne faggrupper og få støtte til kurs, sertifiseringer og faglig utvikling Bli en del av et sterkt kollegialt miljø der vi deler kunnskap og løfter hverandre Flere grunner for å velge oss: Sopra Steria har gjennom en årrekke vært rangert som en av Norges beste arbeidsplasser. Vi jobber målrettet for at våre ansatte skal bli sett, få faglig og personlig utvikling, og for å skape et raust og inkluderende arbeidsmiljø. Vi har naturligvis gode forsikrings- og pensjonsordninger, full lønn under foreldrepermisjon, tilgang til ulike bedriftshytter og ikke minst en ekstra ferieuke (seks uker totalt). Vi bør også kanskje nevne at vi tilbyr en rekke faggrupper og aktivitetsgrupper, så her finner alle sin plass. Interessert? Ta gjerne kontakt med Magnus Arnesen ([email protected]) hvis du skulle ha spørsmål vedrørende stillingen. Skulle du lure på noe ang. rekrutteringsprosessen kan du kontakte Anand Prashar ([email protected]) Vi vurderer søknader fortløpende og tar gjerne en uforpliktende prat! Sopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer. Ytterligere informasjon Vi er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.

Responsibilities

Develop detection rules in SIEM and EDR tools like Microsoft Sentinel and Splunk ES to uncover real threats. Analyze raw data and log streams to identify anomalies and collaborate with SOC and IRT teams to improve detection scenarios.