Informationssäkerhetsanalytiker

Informationssäkerhets- och observerbarhetsanalytikern kommer att ansvara för att stödja 24x7-verksamheten inom Unified Support Security Operations Center (SOC) och observerbarhetsfunktioner. Rollen innebär kontinuerlig övervakning av säkerhetshändelser och systemhälsa i IFS kundmiljöer, analys av varningar från både säkerhets- och observerbarhetsplattformar, identifiering av potentiella hot eller tjänsteavvikelser samt säkerställande av tidig incidenthantering och respons. * Ansvarig för att övervaka IFS-kunders säkerhetstillstånd. * Analysera realtidshändelser och prioritera incidenter baserat på situationens allvarlighetsgrad. * Bidra till att identifiera och åtgärda luckor i informationssäkerheten, med fokus på molnmiljöer. * Hålla sig uppdaterad om de senaste cybersäkerhetshoten och sårbarheterna samt stödja implementeringen av rekommenderade åtgärder. * Proaktivt övervaka varningar för alla molnbaserade IFS-produkter och kommunicera med andra lösningsgrupper för att åtgärda dem. * Bidra till dygnet-runt-täckningen (24x7x365) för observerbarhet. * Identifiera och kategorisera prioriterade inkommande händelser eller varningar för IFS-produkter via observerbarhetsstacken. * Generera regelbundna rapporter om organisationens säkerhetsstatus och incidenttrender. * Bidra till skapandet och underhållet av operativ dokumentation och kunskapsbasartiklar. * Eventuella andra uppgifter som tilldelas av närmaste chef. Denna roll stöder amerikanska federala regeringens molnmiljöer och lyder under kundens säkerhets- och efterlevnadskrav. Kandidater måste ha tillstånd att arbeta i USA och måste vara villiga och kvalificerade att genomgå en bakgrundsundersökning (inklusive Public Trust eller motsvarande screening) om kunden kräver det. Vissa uppdrag kan kräva amerikanskt medborgarskap, status som laglig permanent bosatt eller behörighet att erhålla och behålla en statlig säkerhetsklassning, beroende på kund, kontrakt eller regulatoriska krav. Kvalifikationer: Obligatoriskt: En examen inom informationssäkerhet, datavetenskap eller informationsteknik med 1 års erfarenhet av säkerhetsoperationer eller en roll inom informationssäkerhet i branschen. Mervärde: * Kunskap inom SIEM, XDR, molnsäkerhetshot, skadlig kod-skydd och sårbarhetshantering. * En eller kombination av: CEH / ECSA / Security+ eller andra liknande kvalifikationer. * Eventuella molnsäkerhetsspecifika certifieringar eller andra kvalifikationer är en fördel. * Tidigare erfarenhet av någon av molnleverantörerna (AWS, Azure, Google Cloud). * Skriptfärdigheter (Bash, PowerShell eller Python) är ett plus. * 1 års erfarenhet av L1-support (Event Management/Observerbarhet/DevOps/Help Desk). Övergripande kompetenskrav: * Kunskap om informationssäkerhet och efterlevnad. * Kunskap om molninfrastruktur och tjänster. * Kunskap om ITSM är en fördel. * Förmåga att bygga starka relationer med interna och externa team.