Arbetsbeskrivning

Vi söker till verksamhet inom offentlig sektor en konsult som kan driva, utveckla och stötta arbetet med Microsoft Defender XDR. Uppdraget innebär även operativ hantering av dagliga säkerhetslarm samt ett kontinuerligt förbättringsarbete inom organisationens säkerhetsprocesser.

Uppdraget ligger inom verksamheten IT-Digital Infrastruktur, men sträcker sig även till andra verksamheter. Konsulten kommer att rapportera till verksamhetschef och ansvarig produktägare (som också är närmast ansvarig).

Organisationen har påbörjat ett större säkerhetsarbete med Microsoft Defender, inklusive genomförande av en initial säkerhetsanalys. Flera av organisationens avdelningar arbetar gemensamt i plattformen och det finns behov av fortsatt vägledning, koordinering och utveckling av arbetssätt.

Konsultens uppdrag är att stärka organisationens säkerhetsskydd genom Microsoft Defender och samtidigt ha en drivande och rådgivande roll i det löpande säkerhetsarbetet.

Arbetsuppgifter inkluderar bland annat:

• Driva och stötta de olika avdelningarna i deras Defender-arbete.
• Rapportera kontinuerligt till ansvariga inom Västtrafik.
• Ta fram en uppdaterad säkerhetsanalys.
• Hantera larm som rapporteras av Defender.
• Förbättra processerna för larmhantering i Defender vilka ska stämma med övriga incidentprocesser.

• Se till så att eventuella processer, rutiner och liknande dokumenteras och överlämnas på ett överenskommet sätt.

• Dokumenterad erfarenhet av liknande säkerhetsuppdrag.
• God kunskap i Microsoft Defender-sviten (XDR och EDR).
• God förståelse för IT-säkerhetsfrågor kopplat till uppdraget.
• Ett öppet, hjälpsamt och kommunikativt arbetssätt samt en strukturerad och drivande arbetsmetodik.

• Erfarenhet av Entra ID (Conditional Access, säkerhetspolicies, compliance m.m.).
• Erfarenhet av förankringsarbete och pedagogisk presentation.
• Erfarenhet av förändringsledning.