Arbetsbeskrivning

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en roll där du kombinerar informationsskydd i Microsoft 365 med operativt SecOps-arbete och strategisk säkerhetsrådgivning. I en komplex miljö får du arbeta med allt från DLP, Sensitivity Labels och Insider Risk Management till incidenthantering, analys i SIEM och förbättring av detection and response.

Du blir ett viktigt stöd till både IT och verksamheten i arbetet med att förebygga, upptäcka, hantera och följa upp risker och säkerhetsincidenter. Rollen spänner över både operativa insatser och långsiktigt förbättringsarbete inom policyer, governance och säkerhetsstyrning. Det här är en spännande möjlighet för dig som vill påverka både det dagliga säkerhetsarbetet och den långsiktiga säkerhetsförmågan i en tekniskt avancerad Microsoft 365-miljö.

• Du hanterar och utreder säkerhetsincidenter och arbetar med triagering, analys och uppföljning av säkerhetslarm.
• Du arbetar operativt i SIEM med sökning, korrelation, felsökning och incidentutredning samt utvecklar queries, regler och detekteringslogik.
• Du driver threat hunting och root cause analysis för att stärka förmågan inom detection and response.
• Du underhåller och optimerar säkerhetspolicyer inom Microsoft 365, exempelvis DLP, Insider Risk Management och Sensitivity Labels.
• Du samverkar med extern SOC/MDR-leverantör och följer upp incidenter, SLA:er och leveranskvalitet.
• Du identifierar förbättringar utifrån incidenter och analyser, bland annat genom att minska false positives och vidareutveckla detection use cases.
• Du granskar förändringar och nya lösningar ur ett säkerhetsperspektiv och omsätter tekniska larm till affärsrisker och rekommenderade åtgärder.
• Du bidrar till policyer, riktlinjer, dokumentation och governance samt ger rådgivning till både IT och verksamheten.
• Du hanterar och följer upp tredjepartstjänster inom säkerhetsområdet utifrån behov, risker och efterlevnadskrav.

• Du har senior erfarenhet av informationssäkerhet med fokus på Microsoft 365 Security, informationsskydd och Security Operations.
• Du har erfarenhet av klassificering och märkning av information, inklusive Sensitivity Labels och auto-labelling.
• Du har erfarenhet av att designa och implementera Data Loss Prevention (DLP).
• Du har erfarenhet av Insider Risk Management och dataskydd inom Microsoft 365, inklusive Exchange Online, SharePoint och Teams.
• Du har god förståelse för governance inom informationssäkerhet och erfarenhet av att ta fram policyer, riktlinjer och arbetssätt.
• Du har erfarenhet av incidenthantering på T2/T3-nivå samt av analys och triagering av säkerhetslarm.
• Du har mycket god erfarenhet av moderna SIEM-lösningar och av att skriva och analysera queries för sökning, korrelation, felsökning och incidentutredning.
• Du har erfarenhet av Defender/XDR, threat hunting, root cause analysis och ramverk som MITRE ATT&CK.
• Du har erfarenhet av samarbete med extern SOC/MDR-leverantör och av att följa upp incidenter, SLA:er och leveranskvalitet.
• Du har erfarenhet av att hantera och integrera tredjepartstjänster inom säkerhetsområdet, inklusive säkerhetsövervakning, sårbarhetshantering, leverantörsstyrning och efterlevnadsstöd.
• Du har erfarenhet av riskbaserade säkerhetsbedömningar, granskning av nya lösningar samt principer som Zero Trust och Least Privilege.
• Du kommunicerar obehindrat på svenska och engelska.

• Kunskap om dataskydd i AI-baserade lösningar.
• Bred operativ erfarenhet av säkerhetsteknik från ledande leverantörer.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.