Säkerhetsautomationsingenjör (SOAR)

Rollen Vi söker en skicklig Security Automation Engineer som går med i vårt SOC Automation‑team och spelar en nyckelroll i att bygga och skala automation över säkerhetsoperationer. Detta är en praktisk roll — du designar, utvecklar och integrerar automatiseringslösningar över SIEM, EDR och andra säkerhetsplattformar och bidrar till våra SOAR‑möjligheter från grunden. Du arbetar i en tekniskt rik miljö och integrerar med ett brett spektrum av säkerhets- och infrastrukturssystem — en unik möjlighet att bygga automation i skala i en grönfältsmiljö där du har verklig påverkan på arkitektur och verktygsval. Vi är särskilt intresserade av kandidater som är nyfikna på att utnyttja AI och intelligenta agenter för att utveckla nästa generations automation och responsflöden — och som vill vara en drivande röst i hur vi tillämpar teknologierna. Dina arbetsuppgifter inkluderar: Automation utveckling Designa och utveckla automationsarbetsflöden för incidentrespons och SOC‑verksamhet Identifiera och eliminera manuella processer genom skalbar automation Bygga återanvändbara komponenter och underhållbara automationsmönster Engineering & integration Utveckla integrationer med REST‑API:er, webhooks och händelsedrivna arkitekturer Skriv högkvalitativt Python‑kod för automations- och orkestreringsändamål Implementera dataparssing, enrichering och transformation över flera system SOAR‑ och plattformsutbyggnad Leda eller aktivt bidra till utvärdering, urval och implementering av SOAR/automation‑plattformar Designa automationsarkitekturen och integrationsstrategin för teamet Bygga automationsegenskaper i en grönfältsmiljö — dina beslut formar grunden SOC‑samarbete Arbeta nära SOC‑analytiker och incidentresponsörer för att översätta operativa behov till automationslösningar Förbättra end‑to‑end‑detektering och responsflöden i nära samarbete med teamet AI & innovation Aktivt bygga och utvärdera AI/LLM och agentbaserade arbetsflöden tillämpade på säkerhetsautomation Prototyp AI‑assisterad enrichering, triage och responslösningar och driva dem mot produktion Vi förväntar oss att du har: Minst 3 års praktisk erfarenhet av SOAR‑plattformar (t.ex. Torq, Cortex XSOAR, Splunk SOAR eller liknande) Stark praktisk erfarenhet av Python (eller ett motsvarande språk) Erfarenhet av att designa eller implementera automation‑ramverk eller arbetsflöden Erfarenhet av att bygga integrationer med REST‑API:er och webbtjänster Erfarenhet av säkerhetsverktyg som SIEM, EDR/XDR eller ticketingsystem Erfarenhet av minst en molnplattform (Azure, AWS eller GCP) Solid förståelse för incidentresponsprocesser och SOC‑varningshanteringsarbetsflöden Erfarenhet av minst en SIEM‑plattform (Splunk, Sentinel, Qradar, CrowdStrike) \u00a0 Det är en extra fördel om du har: Erfarenhet av CI/CD‑pipelines och DevOps‑praxis Kännedom om cloud‑native tjänster och arkitektur Praktisk exponering mot AI/ML, LLMs eller agentbaserade system Har ett starkt praktiskt ingenjörstänkare — du bygger, inte bara rådgiver Är proaktiv, lösningsfokuserad och detaljerad Är verkligen nyfiken på AI och intelligenta agenter, inte bara medveten om dem Samarbetar väl med både tekniska och operativa kollegor

Texten ovan är arbetsgivarens ursprungliga arbetsbeskrivning, hämtad som den skrivits. Övriga uppgifter på sidan, som lön, ansvarsområden och krav, har vårt system tolkat ur samma text och är inte värden som arbetsgivaren uttryckligen har bekräftat. Betrakta dem därför som vår bästa tolkning, inte som verifierade fakta.