IT-Säkerhetsanalytiker

E.ON i Sverige är en del av den internationella energikoncernen E.ON SE med huvudkontor i Essen, Tyskland. Inom koncernen arbetar runt 70 000 personer i 17 länder. Runt om i Sverige arbetar runt 2100 engagerade medarbetare. Vårt nordiska huvudkontor finns i Malmö. I Sverige levererar vi el, värme och smarta energilösningar till drygt en miljon hushåll och företag. E.ON:s roll är att ta ansvar för och driva utvecklingen framåt, för att fler ska kunna ställa om. Med våra investeringar och våra kunders vilja att bidra arbetar vi för att fortsätta elektrifiera samhället och möta framtidens energibehov. Om oss Vi på CERT Nordic arbetar för att skydda E.ON:s samhällskritiska energileveranser. Vi är IT säkerhetsanalytiker som tillsammans övervakar och skyddar E.ON:s industriella styrsystem inom elnät och fjärrvärme i Sverige, Danmark och Storbritannien. Vårt uppdrag är att upptäcka och hantera cyberhot som kan påverka E.ON:s förmåga att leverera el och värme till samhället. Det gör att vårt arbete har en direkt koppling till trygghet, stabilitet och säkerhet för miljontals människor. Din roll Som IT-säkerhetsanalytiker i CERT-NO får du en bred och tekniskt varierad roll. Du arbetar både som säkerhetsanalytiker och med den operativa förvaltningen av teamets säkerhetslösningar. Tjänsten är placerad i Sverige och innebär att du regelbundet deltar i samarbeten, övningar och utvecklingsinitiativ tillsammans med internationella kollegor. Resor ingår i tjänsten, framför allt i samband med teamträffar, installationer, övningar och gemensamma aktiviteter över landsgränserna. Dina huvudsakliga arbetsuppgifter: • Övervaka och analysera säkerhetsläget i E.ON:s OT-miljöer, med fokus på att upptäcka potentiella cyberhot och avvikelser. • Identifiera, utreda och prioritera säkerhetsincidenter genom kontinuerlig logg- och händelseanalys samt användning av relevanta säkerhetsverktyg. • Delta i incidenthantering och koordinera responsarbete, inklusive medverkan i regelbundna incidentövningar och förbättringsaktiviteter. • Installera, konfigurera, patcha, felsöka och underhålla teamets säkerhetslösningar och tillhörande tekniska komponenter. • Stödja verksamheten i säkerhetsrelaterade frågor, såsom: Medverka i hotmodelleringar och bedöma relevanta angreppsvektorer Arbeta med compliance- och policystyrda uppgifter, inklusive uppföljning och förbättring av säkerhetsrutiner Dina erfarenheter Vi söker dig som har en teknisk grund, god analytisk förmåga och ett genuint intresse för IT-säkerhet och industriella styrsystem. Du trivs med ett förtroendebaserat arbetssätt som bygger på engagemang, själv ledarskap och ett nära samarbete med ditt team. Vi ser gärna att du har: • Eftergymnasial utbildning inom cybersecurity eller motsvarande • Erfarenhet av arbete i SIEM plattformar och god förmåga att genomföra logg- och händelseanalys. • Praktisk erfarenhet av exempelvis EDR, IDS, sårbarhetsskanning eller logghantering. • Erfarenhet av installation, konfiguration, patchning, uppgradering, felsökning eller löpande systemförvaltning. • Goda kunskaper i Windows och Linux samt förståelse för nätverk, routing, och brandväggar • Förmåga att dokumentera tekniska lösningar och kommunicera med både tekniska och verksamhetsnära intressenter. • Förmåga att kommunicera på engelska i en internationell miljö Meriterande: • Praktisk erfarenhet av incidenthantering, inklusive att delta i analyser, rotorsaksutredningar och återställningsarbete • Erfarenhet av automatisering med exempelvis PowerShell, Python eller API:er. • Erfarenhet av integrationer mellan säkerhetsplattformar, datakällor och centrala konsoler. • Arbete med industriella styrsystem (ICS) såsom SCADA, PLC, RTU, HMI och tillhörande industriella kommunikationsprotokoll (t.ex. Modbus/TCP, IEC 61850, Profinet) • Erfarenhet från OT miljöer eller energisektorn, särskilt där tillgänglighet och säker drift är kritiska komponenter i verksamheten Hur är det hos oss? Hos oss blir du en del av ett erfaret och varmt team där samarbete, kunskapsdelning och ett tydligt gemensamt mål står i centrum: att skydda samhällskritisk infrastruktur. Teamet består av 6 kollegor som arbetar nära varandra i en trygg och prestigelös miljö, där det finns hög tillit, stort eget ansvar och en stark vilja att hjälpas åt. Du får också internationella kontaktytor och samarbetar med kollegor från olika delar av E.ON-koncernen. Din närmaste chef Oskar kännetecknas av att vara tydlig, empatisk och stödjande, med ett arbetssätt där teamets perspektiv och behov tas tillvara och där beslut fattas gemensamt. Det skapar en miljö där du får frihet under ansvar och goda förutsättningar att lyckas i din roll. På E.ON arbetar vi aktivt med inkludering - det är avgörande för att driva energiomställningen framåt. Vi vill att just du ska känna dig välkommen! Vi strävar efter att skapa en trygg arbetsmiljö med meningsfulla arbetsuppgifter och goda möjligheter till utveckling. Vi fortsätter hela tiden att utmana oss själva för att skapa en välkomnande arbetsplats, där vi hoppas att du kommer att trivas. Vi arbetar för ett mer hållbart energisamhälle, men det är minst lika viktigt att våra medarbetare har förutsättningar att värna om sin egen hållbarhet. Vi erbjuder diärför bra förmåner för att du ska må bra och ha god balans mellan arbete och fritid. Några av dessa är t.ex. arbetstidsförkortning som är högre än branschens standard, hälsoförsäkring, fri sjukvård och mer därtill! Då vi arbetar med samhällsviktig verksamhet är anställningen säkerhetsklassad, vilket innebär att en säkerhetsprövning kommer att genomföras innan anställning. Varmt välkommen att söka och var med oss på vägen mot ett mer hållbart samhälle! Sista ansökningsdag är 2 november. För frågor om tjänsten, vänligen kontakta rekryterande chef: Oskar Edvinsson, Oskar.Edvinsson@eon.se För fackliga frågor, vänligen kontakta: Hanna Rosen, Unionen, +46 705 705254 Akademikerna, Akademikerna@eon.se Mattias Andolfsson, Ledarna, mattias.andolfsson@eon.se