2026-10-15
Expertstöd Guardsix (Logpiont), Nivå 4
Ansök gärna så snart som möjligt då uppdraget kan tillsättas innan sista ansökningsdag.
Uppdragsbeskrivning
För att stärka vår förmåga inom säkerhetsövervakning och logghantering behöver vi bemanna med ytterligare resurser. Vi söker en konsult som kan gå in i rollen som konsultstöd inom följande områden:
- Etablering och vidareutveckling av logghantering i Guardsix
- SIEM- och SOAR-funktionalitet
- Integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra säkerhetsverktyg
- Berikning och vidareförädling av loggdata från relevanta säkerhetsverktyg, exempelvis EDR och NDR
- Utveckling av detektioner, larm, use cases och automatiserade flöden
- Dashboards, visualisering och operativa vyer
- Standardisering, dokumentation och kunskapsöverföring
Göteborgs Stad Intraservice driver en rad projekt och uppdrag med olika syften.
Rollen som konsultstöd har som uppgift att bidra med expertis vid etablering och vidareutveckling av logghantering i Guardsix, med fokus på SIEM/SOAR-funktionalitet. Konsulterna ska bidra med grundläggande struktur, kunskap och arbetssätt som skapar en stabil och ändamålsenlig basplatta för fortsatt utveckling.
Konsulterna ska bland annat arbeta med
- Etablering av struktur och grundläggande funktionalitet i Guardsix
- Integration och onboarding av loggar och larm från applikationer, servrar, tjänster och andra relevanta källor
- Integration av data från relevanta säkerhetsverktyg, exempelvis EDR och NDR, för att berika loggdata
- Strukturering, normalisering och berikning av loggdata
- Utveckling av use cases, larmregler och detektionslogik
- Framtagande och implementering av playbooks och standardiserade incidentflöden
- Framtagande av dashboards, visualiseringar och operativa vyer
- Test och verifiering av integrationer, detektioner, larm och playbooks
- Dokumentation och kunskapsöverföring till berörda interna resurser
KOMPETENSNIVÅ
Nivå 4: Uppnås normalt efter 8 år.
Kunskap - Har mycket stor erfarenhet och /eller kompetens av högsta rang inom aktuellt kompetensområde.
Erfarenhet - har deltagit och ansvarat för stora uppdrag som konsult inom aktuellt kompetensområde. Är en förebild för konsulter på lägre nivå.
Ledning - tar huvudansvar för ledning av större grupp inom kompetensområdet, har ofta huvudansvar eller unik kompetens inom sitt område. Har genomfört uppdrag med mycket hög kvalité.
Självständighet - mycket stor.
TID / OMFATTNING / PLACERING
Omfattningen av uppdraget är en (1) konsult 60-80%% av en heltidstjänst
Arbetsuppgifterna kan utföras på distans eller i våra lokaler då tillgång till andra medarbetare och resurser krävs. Andra omständigheter kan komma att påverka detta.
Avtalstid start 2026-11-15 till och med 2027-05-15 alternativt när avropet är klart.
INTERVJU
Kandidaten får 30 min att disponera och väljer själv teknik för presentationen. Under utvärderingen besvaras inga frågor.
Syftet med utvärderingen är att säkerställa personliga egenskaper och utvärdera förmågan att lösa uppdraget
Frågor kan komma att ställas till kandidaten
Vänligen bifoga kandidatens e-postadress för ev. inbjudan
Skallkrav
- Ska uppnå nivå 4
- Möjlig start av uppdrag 2026-11-15 eller tidigare.
- Minst 5 års erfarenhet från implementation och införande av större lösningar inom logghantering hos företag/organisationer med en organisationsstruktur med flera dotterbolag/förvaltningar och många systemberoenden (Mer än 10 års dokumenterad erfarenhet ger högst poäng)
- Minst 5 års erfarenhet av produkten Guardsix(tidigare logpoint) (Mer än 10 års dokumenterad erfarenhet ger högst poäng)
- Minst 3 års erfarenhet av SIEM verktyget Guardsix (tidigare logpoint) eller motsvarande verktyg. (Mer än 5 års dokumenterad erfarenhet av SIEM verktyget Guardsix ger högst poäng)
- Minst 1 års erfarenhet av SOAR verktyg Guardsix (tidigare logpoint) eller motsvarande verktyg. (Mer än 3 års dokumenterad erfarenhet av Guardsix(tidigare logpoint) ger högst poäng)
- Vänligen bifoga kandidatens e-postadress för ev. inbjudan till intervju