Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)
Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.
Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö.
Om rollen
Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).
Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.
Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.
Skallkrav
Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting
Erfarenhet av threat hunting och incident response
Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)
Erfarenhet av policystyrning, agentutrullning och detection engineering
Meriterande
Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)
Erfarenhet av Google SecOps/Chronicle
Arbete med YARA-L och SOAR-automation
Certifieringar som CCFA, CCFH eller motsvarande
