Eccera söker underkonsult – SIEM/SOAR-specialist inom Guardsix

Är du en erfaren Guardsix-specialist som söker ett nytt konsultuppdrag? Eccera söker nu en erfaren underkonsult inom SIEM, SOAR och logghantering för ett kvalificerat uppdrag med fokus på Guardsix (tidigare Logpoint). Vi söker dig som driver eget konsultbolag och har gedigen erfarenhet av att implementera, konfigurera och vidareutveckla lösningar för säkerhetsövervakning och logghantering i komplexa IT-miljöer. Om uppdraget För att stärka kundens förmåga inom säkerhetsövervakning och logghantering behövs specialistkompetens för att etablera en stabil grundstruktur i Guardsix och skapa förutsättningar för fortsatt utveckling och förvaltning av plattformen. Som underkonsult kommer du att arbeta med etablering och konfiguration av plattformen, integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra relevanta källor. Du ansvarar även för att strukturera, normalisera och berika loggdata, bland annat genom integrationer med säkerhetsverktyg som EDR och NDR. Uppdraget omfattar också utveckling och konfiguration av detektioner, larmregler och säkerhetsrelaterade use cases samt framtagande av playbooks och automatiserade flöden för incidenthantering. Du kommer att arbeta med dashboards och operativa vyer för analys och uppföljning samt verifiera att integrationer, detektioner och automatiserade flöden fungerar som avsett. En viktig del av leveransen är att dokumentera lösningar och etablerade arbetssätt samt överföra kunskap till kundens interna resurser. Målet är att skapa en stabil, kvalitetssäkrad och väldokumenterad plattform som kunden kan vidareutveckla och förvalta långsiktigt. Vi söker dig som Vi söker dig som har minst 5 års erfarenhet av implementation och införande av större logghanteringslösningar hos företag eller organisationer med flera dotterbolag eller förvaltningar och många systemberoenden. Du har minst 5 års erfarenhet av Guardsix (tidigare Logpoint). Du har minst 3 års erfarenhet av SIEM-funktionalitet i Guardsix eller motsvarande verktyg och minst 1 års erfarenhet av SOAR-funktionalitet i Guardsix eller motsvarande verktyg. Du har praktisk erfarenhet av att konfigurera och utveckla lösningar för logghantering, säkerhetsövervakning, detektioner, larmregler och automatiserad incidenthantering. Du har god förståelse för integration av logg- och larmkällor, normalisering och berikning av data samt kvalitetssäkring av loggflöden. Du är van vid att dokumentera tekniska lösningar och etablera strukturer som stödjer fortsatt utveckling och förvaltning. För att lyckas i uppdraget behöver du kunna arbeta självständigt, ta ansvar för dina leveranser och omsätta tekniska behov till fungerande och hållbara lösningar. Vem är du? Du är en erfaren och självgående specialist som trivs med tekniskt komplexa uppdrag och att bygga lösningar från grunden. Du arbetar strukturerat, har ett analytiskt förhållningssätt och är noggrann med kvalitet, dokumentation och verifiering. Du har lätt för att samarbeta med andra tekniska specialister och kundens interna resurser. Du delar gärna med dig av din kunskap och kan förklara tekniska lösningar och arbetssätt på ett tydligt sätt. Som underkonsult är du professionell, ansvarstagande och van vid att driva ditt arbete framåt. Om samarbetet Vi söker dig som kan ta uppdraget genom eget konsultbolag och samarbeta med Eccera som underkonsult. Du blir en del av leveransen till kund och bidrar med din specialistkompetens inom Guardsix, SIEM, SOAR och logghantering. Uppdragsstart: Omgående Uppdragslängd: cirka 6 månader Omfattning: cirka 80% Plats: Göteborg eller distans Låter det intressant? Har du rätt erfarenhet och är tillgänglig för ett nytt konsultuppdrag? Skicka gärna in ditt CV tillsammans med information om din tillgänglighet och ditt önskade timpris. Hör av dig till: Mathias Gyllander 0734159368 Mathias.gyllander@eccera.com Välkommen att kontakta Mathias på Eccera för mer information om uppdraget och möjligheten att samarbeta som underkonsult.