Incident Manager - Lediga jobb

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du får en central roll i att förvalta, vidareutveckla och förankra organisationens ledningssystem för informationssäkerhet (LIS) och tillhörande metodstöd. Här arbetar du i en verksamhet där informationssäkerhet, riskhantering och regelefterlevnad är viktiga delar av det dagliga arbetet, och där du bidrar till att omsätta krav och standarder till fungerande arbetssätt i praktiken.

Rollen innebär många kontaktytor och ett nära samarbete med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter. Du blir en viktig länk mellan styrning och genomförande, med möjlighet att påverka både struktur, metodik och arbetssätt i en miljö med höga krav på kvalitet och tydlighet.

Det här är en intressant möjlighet för dig som vill kombinera informationssäkerhet, verksamhetsstöd och metodutveckling i en roll med tydlig påverkan.

• Du förvaltar och vidareutvecklar organisationens ledningssystem för informationssäkerhet och tillhörande processer.
• Du säkerställer att arbetssätt och metodstöd utvecklas i linje med verksamhetens behov, regulatoriska krav och etablerade standarder.
• Du stöttar verksamheten i användningen av metodstöd för informationsklassning, efterlevnadsanalyser och operativ riskhantering.
• Du omsätter krav inom informationssäkerhet till praktiskt genomförbara arbetssätt och bidrar till att skapa förståelse och engagemang i verksamheten.
• Du samarbetar nära med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter för att driva arbetet framåt.
• Du bidrar till ett långsiktigt och strukturerat arbete med informationssäkerhet i organisationen.

• Dokumenterad erfarenhet av arbete med ledningssystem för informationssäkerhet (LIS).
• Dokumenterad erfarenhet av att tillämpa och omsätta kraven i ISO/IEC 27000-serien, särskilt ISO 27001 och ISO 27002.
• God kunskap om NIS2-direktivets krav och dess praktiska tillämpning.
• Erfarenhet av informationsklassning, riskanalyser och efterlevnadsarbete.
• Erfarenhet av att stötta verksamheter i införande och tillämpning av säkerhetsrelaterade processer och metodstöd.
• Du uttrycker dig obehindrat på svenska i tal och skrift.

• Erfarenhet av arbete inom samhällsviktig verksamhet.
• Erfarenhet av GRC-verktyg.
• Erfarenhet av förändringsledning och införande av nya arbetssätt.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du får en central roll i att förvalta, vidareutveckla och förankra organisationens ledningssystem för informationssäkerhet (LIS) och tillhörande metodstöd. Här arbetar du i en verksamhet där informationssäkerhet, riskhantering och regelefterlevnad är viktiga delar av det dagliga arbetet, och där du bidrar till att omsätta krav och standarder till fungerande arbetssätt i praktiken.

Rollen innebär många kontaktytor och ett nära samarbete med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter. Du blir en viktig länk mellan styrning och genomförande, med möjlighet att påverka både struktur, metodik och arbetssätt i en miljö med höga krav på kvalitet och tydlighet.

Det här är en intressant möjlighet för dig som vill kombinera informationssäkerhet, verksamhetsstöd och metodutveckling i en roll med tydlig påverkan.

• Du förvaltar och vidareutvecklar organisationens ledningssystem för informationssäkerhet och tillhörande processer.
• Du säkerställer att arbetssätt och metodstöd utvecklas i linje med verksamhetens behov, regulatoriska krav och etablerade standarder.
• Du stöttar verksamheten i användningen av metodstöd för informationsklassning, efterlevnadsanalyser och operativ riskhantering.
• Du omsätter krav inom informationssäkerhet till praktiskt genomförbara arbetssätt och bidrar till att skapa förståelse och engagemang i verksamheten.
• Du samarbetar nära med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter för att driva arbetet framåt.
• Du bidrar till ett långsiktigt och strukturerat arbete med informationssäkerhet i organisationen.

• Dokumenterad erfarenhet av arbete med ledningssystem för informationssäkerhet (LIS).
• Dokumenterad erfarenhet av att tillämpa och omsätta kraven i ISO/IEC 27000-serien, särskilt ISO 27001 och ISO 27002.
• God kunskap om NIS2-direktivets krav och dess praktiska tillämpning.
• Erfarenhet av informationsklassning, riskanalyser och efterlevnadsarbete.
• Erfarenhet av att stötta verksamheter i införande och tillämpning av säkerhetsrelaterade processer och metodstöd.
• Du uttrycker dig obehindrat på svenska i tal och skrift.

• Erfarenhet av arbete inom samhällsviktig verksamhet.
• Erfarenhet av GRC-verktyg.
• Erfarenhet av förändringsledning och införande av nya arbetssätt.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.

Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö.

Om rollen

Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).

Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.

Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.

Skallkrav

• Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting

• Erfarenhet av threat hunting och incident response

• Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)

• Erfarenhet av policystyrning, agentutrullning och detection engineering

Meriterande

• Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)

• Erfarenhet av Google SecOps/Chronicle

• Arbete med YARA-L och SOAR-automation

• Certifieringar som CCFA, CCFH eller motsvarande

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du får en central roll i att förvalta, vidareutveckla och förankra organisationens ledningssystem för informationssäkerhet (LIS) och tillhörande metodstöd. Här arbetar du i en verksamhet där informationssäkerhet, riskhantering och regelefterlevnad är viktiga delar av det dagliga arbetet, och där du bidrar till att omsätta krav och standarder till fungerande arbetssätt i praktiken.

Rollen innebär många kontaktytor och ett nära samarbete med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter. Du blir en viktig länk mellan styrning och genomförande, med möjlighet att påverka både struktur, metodik och arbetssätt i en miljö med höga krav på kvalitet och tydlighet.

Det här är en intressant möjlighet för dig som vill kombinera informationssäkerhet, verksamhetsstöd och metodutveckling i en roll med tydlig påverkan.

• Du förvaltar och vidareutvecklar organisationens ledningssystem för informationssäkerhet och tillhörande processer.
• Du säkerställer att arbetssätt och metodstöd utvecklas i linje med verksamhetens behov, regulatoriska krav och etablerade standarder.
• Du stöttar verksamheten i användningen av metodstöd för informationsklassning, efterlevnadsanalyser och operativ riskhantering.
• Du omsätter krav inom informationssäkerhet till praktiskt genomförbara arbetssätt och bidrar till att skapa förståelse och engagemang i verksamheten.
• Du samarbetar nära med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter för att driva arbetet framåt.
• Du bidrar till ett långsiktigt och strukturerat arbete med informationssäkerhet i organisationen.

• Dokumenterad erfarenhet av arbete med ledningssystem för informationssäkerhet (LIS).
• Dokumenterad erfarenhet av att tillämpa och omsätta kraven i ISO/IEC 27000-serien, särskilt ISO 27001 och ISO 27002.
• God kunskap om NIS2-direktivets krav och dess praktiska tillämpning.
• Erfarenhet av informationsklassning, riskanalyser och efterlevnadsarbete.
• Erfarenhet av att stötta verksamheter i införande och tillämpning av säkerhetsrelaterade processer och metodstöd.
• Du uttrycker dig obehindrat på svenska i tal och skrift.

• Erfarenhet av arbete inom samhällsviktig verksamhet.
• Erfarenhet av GRC-verktyg.
• Erfarenhet av förändringsledning och införande av nya arbetssätt.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.

Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö.

Om rollen

Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).

Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.

Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.

Skallkrav

• Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting

• Erfarenhet av threat hunting och incident response

• Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)

• Erfarenhet av policystyrning, agentutrullning och detection engineering

Meriterande

• Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)

• Erfarenhet av Google SecOps/Chronicle

• Arbete med YARA-L och SOAR-automation

• Certifieringar som CCFA, CCFH eller motsvarande

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du får en central roll i att förvalta, vidareutveckla och förankra organisationens ledningssystem för informationssäkerhet (LIS) och tillhörande metodstöd. Här arbetar du i en verksamhet där informationssäkerhet, riskhantering och regelefterlevnad är viktiga delar av det dagliga arbetet, och där du bidrar till att omsätta krav och standarder till fungerande arbetssätt i praktiken.

Rollen innebär många kontaktytor och ett nära samarbete med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter. Du blir en viktig länk mellan styrning och genomförande, med möjlighet att påverka både struktur, metodik och arbetssätt i en miljö med höga krav på kvalitet och tydlighet.

Det här är en intressant möjlighet för dig som vill kombinera informationssäkerhet, verksamhetsstöd och metodutveckling i en roll med tydlig påverkan.

• Du förvaltar och vidareutvecklar organisationens ledningssystem för informationssäkerhet och tillhörande processer.
• Du säkerställer att arbetssätt och metodstöd utvecklas i linje med verksamhetens behov, regulatoriska krav och etablerade standarder.
• Du stöttar verksamheten i användningen av metodstöd för informationsklassning, efterlevnadsanalyser och operativ riskhantering.
• Du omsätter krav inom informationssäkerhet till praktiskt genomförbara arbetssätt och bidrar till att skapa förståelse och engagemang i verksamheten.
• Du samarbetar nära med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter för att driva arbetet framåt.
• Du bidrar till ett långsiktigt och strukturerat arbete med informationssäkerhet i organisationen.

• Dokumenterad erfarenhet av arbete med ledningssystem för informationssäkerhet (LIS).
• Dokumenterad erfarenhet av att tillämpa och omsätta kraven i ISO/IEC 27000-serien, särskilt ISO 27001 och ISO 27002.
• God kunskap om NIS2-direktivets krav och dess praktiska tillämpning.
• Erfarenhet av informationsklassning, riskanalyser och efterlevnadsarbete.
• Erfarenhet av att stötta verksamheter i införande och tillämpning av säkerhetsrelaterade processer och metodstöd.
• Du uttrycker dig obehindrat på svenska i tal och skrift.

• Erfarenhet av arbete inom samhällsviktig verksamhet.
• Erfarenhet av GRC-verktyg.
• Erfarenhet av förändringsledning och införande av nya arbetssätt.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

• Systemdrift & Felsökning: Diagnostisera och åtgärda programvarufel, databassynkroniseringsfel och nätverksproblem i säkerhetssystemen.
• Applikationsadministration: Konfigurera systeminställningar, hantera användardatabaser, rättighetsmatriser och säkerhetspolicys.
• Leverantörskoordinering: Paketera tekniska felrapporter (loggar, felkoder, miljödata) och driva mjukvarurelaterade bugg- och utvecklingsärenden mot externa systemleverantörer.
• Mjukvaruarkitektur & Standardisering: Standardisera systemstöd, konsolidera datakällor och driva den tekniska utvecklingen av plattformarna framåt.
• Förbättringsarbete: Identifiera återkommande mjukvarurelaterade flaskhalsar, implementera proaktiva systemförbättringar samt dokumentera systemkonfigurationer och driftmanualer.

• Integrerade säkerhetsplattformar (SMS/PSIM) samt överordnade styrsystem
• Passersystem och digitala besökssystem (inkl. databashantering och AD-integrationer)
• VMS (Video Management Systems) och nätverksbaserade kamerasystem (CCTV)
• IP-baserade inbrotts- och larmsystem

• Operativ fas: Självständigt ansvar för incidenthantering, systemkonfigurationer och teknisk release management.
• Strategisk fas: Fullt tekniskt systemansvar, kapacitetsplanering och arkitektonisk vidareutveckling av plattformarna.

• Ett djupt tekniskt intresse med fokus på mjukvara, logisk felsökning och systemlogik.
• God förståelse för IT-infrastruktur, IP-nätverk (TCP/IP, routing, switchar) och Windows-servermiljöer.
• Förmåga att kommunicera flytande på en teknisk nivå med utvecklare och nätverkstekniker, samt pedagogiskt med slutanvändare.
• Ett strukturerat, datadrivet och metodiskt arbetssätt vid incidenthantering.

• Eftergymnasial utbildning (YH/Universitet) inom IT, Systemvetenskap, Nätverksteknik, Datateknik eller motsvarande dokumenterad erfarenhet.
• Erfarenhet av teknisk support (Level 2), systemadministration, applikationsdrift eller liknande IT-nära roll är starkt meriterande.
• Erfarenhet av databashantering (t.ex. SQL), identitetshantering (Active Directory/IAM) eller integrationer (API/webhooks) ses som ett stort plus.
• Vi begär utdrag från personuppgifter som avses i artikel 10 i dataskyddsförordningen (personuppgifter om lagöverträdelser) i samband med kontroll av personer inför ingående av avtal vid anställning
• Då vissa av våra kunder bedriver känslig verksamhet så ställer tjänsten krav på godkänd Säkerhetsprövning enligt Säkerhetsskyddslag (2018:585) och godkänd säkerhetsprövning före erbjudande om fast anställning.

• En tekniskt utmanande roll i en modern, nätverksorienterad och avancerad systemmiljö.
• Tydlig karriärväg från systemtekniker till specialist inom kritisk systeminfrastruktur.
• Stora möjligheter att påverka val av systemstöd, mjukvaruuppdateringar och tekniska arbetssätt.

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.

Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö.

Om rollen

Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).

Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.

Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.

Skallkrav

• Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting

• Erfarenhet av threat hunting och incident response

• Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)

• Erfarenhet av policystyrning, agentutrullning och detection engineering

Meriterande

• Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)

• Erfarenhet av Google SecOps/Chronicle

• Arbete med YARA-L och SOAR-automation

• Certifieringar som CCFA, CCFH eller motsvarande

• Systemdrift & Felsökning: Diagnostisera och åtgärda programvarufel, databassynkroniseringsfel och nätverksproblem i säkerhetssystemen.
• Applikationsadministration: Konfigurera systeminställningar, hantera användardatabaser, rättighetsmatriser och säkerhetspolicys.
• Leverantörskoordinering: Paketera tekniska felrapporter (loggar, felkoder, miljödata) och driva mjukvarurelaterade bugg- och utvecklingsärenden mot externa systemleverantörer.
• Mjukvaruarkitektur & Standardisering: Standardisera systemstöd, konsolidera datakällor och driva den tekniska utvecklingen av plattformarna framåt.
• Förbättringsarbete: Identifiera återkommande mjukvarurelaterade flaskhalsar, implementera proaktiva systemförbättringar samt dokumentera systemkonfigurationer och driftmanualer.

• Integrerade säkerhetsplattformar (SMS/PSIM) samt överordnade styrsystem
• Passersystem och digitala besökssystem (inkl. databashantering och AD-integrationer)
• VMS (Video Management Systems) och nätverksbaserade kamerasystem (CCTV)
• IP-baserade inbrotts- och larmsystem

• Operativ fas: Självständigt ansvar för incidenthantering, systemkonfigurationer och teknisk release management.
• Strategisk fas: Fullt tekniskt systemansvar, kapacitetsplanering och arkitektonisk vidareutveckling av plattformarna.

• Ett djupt tekniskt intresse med fokus på mjukvara, logisk felsökning och systemlogik.
• God förståelse för IT-infrastruktur, IP-nätverk (TCP/IP, routing, switchar) och Windows-servermiljöer.
• Förmåga att kommunicera flytande på en teknisk nivå med utvecklare och nätverkstekniker, samt pedagogiskt med slutanvändare.
• Ett strukturerat, datadrivet och metodiskt arbetssätt vid incidenthantering.

• Eftergymnasial utbildning (YH/Universitet) inom IT, Systemvetenskap, Nätverksteknik, Datateknik eller motsvarande dokumenterad erfarenhet.
• Erfarenhet av teknisk support (Level 2), systemadministration, applikationsdrift eller liknande IT-nära roll är starkt meriterande.
• Erfarenhet av databashantering (t.ex. SQL), identitetshantering (Active Directory/IAM) eller integrationer (API/webhooks) ses som ett stort plus.
• Vi begär utdrag från personuppgifter som avses i artikel 10 i dataskyddsförordningen (personuppgifter om lagöverträdelser) i samband med kontroll av personer inför ingående av avtal vid anställning
• Då vissa av våra kunder bedriver känslig verksamhet så ställer tjänsten krav på godkänd Säkerhetsprövning enligt Säkerhetsskyddslag (2018:585) och godkänd säkerhetsprövning före erbjudande om fast anställning.

• En tekniskt utmanande roll i en modern, nätverksorienterad och avancerad systemmiljö.
• Tydlig karriärväg från systemtekniker till specialist inom kritisk systeminfrastruktur.
• Stora möjligheter att påverka val av systemstöd, mjukvaruuppdateringar och tekniska arbetssätt.

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.

Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö.

Om rollen

Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).

Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.

Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.

Skallkrav

• Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting

• Erfarenhet av threat hunting och incident response

• Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)

• Erfarenhet av policystyrning, agentutrullning och detection engineering

Meriterande

• Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)

• Erfarenhet av Google SecOps/Chronicle

• Arbete med YARA-L och SOAR-automation

• Certifieringar som CCFA, CCFH eller motsvarande