Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon.

Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering iStockholm eller Malmö.

Om rollen

Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR).

Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt.

Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav.

Skallkrav

• Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting

• Erfarenhet av threat hunting och incident response

• Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux)

• Erfarenhet av policystyrning, agentutrullning och detection engineering

Meriterande

• Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon)

• Erfarenhet av Google SecOps/Chronicle

• Arbete med YARA-L och SOAR-automation

• Certifieringar som CCFA, CCFH eller motsvarande