2nd Line Threat Hunter & Detection Engineer.

Vill du ligga steget före cyberhot och omvandla nya angreppssätt till starkare detektioner?

Som 2nd Line Threat Hunter & Detection Engineer får du en central roll i arbetet med att utveckla vår förmåga att upptäcka, analysera och stoppa avancerade cyberhot. Du kombinerar proaktiv threat hunting med utveckling av detektioner och bidrar därmed till att stärka vår motståndskraft mot både dagens och morgondagens hot.

I den här rollen arbetar du både proaktivt och reaktivt med att identifiera aktivitet som kan innebära en säkerhetsrisk. En viktig del av uppdraget är att gå från upptäckt till förbättring: det du lär dig genom threat hunting och incidentanalys ska bidra till bättre detektioner, arbetssätt och skydd.

Threat Hunting

• Genomföra proaktiv threat hunting baserad på hypoteser, hotunderrättelser och relevanta angrepp mot branschen.
• Identifiera misstänkt aktivitet som inte fångas upp av befintliga detektioner och omsätta resultaten till nya eller förbättrade detektioner.
• Analysera loggar, nätverkstrafik, endpoint-data och säkerhetshändelser för att identifiera avvikelser och angreppsmönster.
• Dokumentera fynd och rekommendera samt implementera relevanta förbättringsåtgärder.

Detection Engineering

• Utveckla, testa, kvalitetssäkra och underhålla detektionsregler och use cases för SIEM.
• Mappa och utveckla detektioner utifrån MITRE ATT&CK.
• Utvärdera detektioners kvalitet och minska antalet false positives utan att försämra detektionsförmågan.
• Bidra till automatisering av detektionsutvecklingen och en effektivare detektionslivscykel.

Incidentanalys och utveckling

• Stödja SOC och Incident Response vid mer komplexa säkerhetsincidenter.
• Genomföra analyser efter incidenter för att identifiera luckor och förbättringsmöjligheter i befintliga detektioner.
• Samarbeta med övriga Incident Response-funktioner för att omsätta erfarenheter från incidenter till förbättrad detektionsförmåga.
• Bidra till utvecklingen av SOC-processer, playbooks, metoder och arbetssätt.

Vi söker dig som har flera års erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering och som trivs med att fördjupa dig i komplexa säkerhetshändelser. Du är nyfiken på hur angrepp genomförs och vill använda den kunskapen till att hela tiden förbättra organisationens detektionsförmåga.

För rollen ser vi att du har:

• Relevant erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering.
• Praktisk erfarenhet av att arbeta med SIEM.
• God kunskap om Endpoint Detection & Response (EDR).
• Flerårig erfarenhet av analys av Windows- och Linuxmiljöer ur ett IT-säkerhetsperspektiv.
• God erfarenhet av att utveckla och förbättra detektionsregler.
• God kunskap om MITRE ATT&CK och moderna angreppstekniker.
• Erfarenhet av logg- och dataanalys.
• Kunskap om nätverksprotokoll och nätverkssäkerhet.
• Förmåga att prioritera och arbeta strukturerat även när förutsättningarna förändras snabbt.
• Mycket god förmåga att kommunicera i tal och skrift på både svenska och engelska.

Det är meriterande om du har

• Erfarenhet av Threat Intelligence och arbete med säkerhetslarm och sårbarheter.
• Erfarenhet av Purple Teaming eller Red Teaming.
• Praktisk erfarenhet av Threat Intelligence-arbete.
• Erfarenhet av Detection-as-Code.

Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här.  

Placeringsort  
Stockholm, Solna. Största delen av arbetet kommer ske fysiskt på kontor.

För mer information om själva tjänsten kontakta rekryterande chef Joel Franzen, [email protected]. För frågor om rekryteringsprocessen kontakta rekryterare Julia Norberg, [email protected]. 

Fackliga representanter via Vattenfalls växel, 08 739 50 00. Sofi Wadström (Akademikerna), Patricia Ek (Unionen), Christer Gustafsson (Ledarna), Juha Siipilehto (SEKO).

Välkommen med din ansökan senast 2026-11-29. Urval och intervjuer kan ske löpande. Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV.

På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här.  

Då säkerheten för Vattenfall och dess anställda är avgörande kommer vi innan varje anställning genomföra en ”pre-employment screening”. Dessa kontroller baseras på din roll som du kommer att fylla inom Vattenfall. 

Att arbeta inom Vattenfall innebär att arbeta med samhällsviktig infrastruktur. Därmed är många av våra tjänster säkerhetsklassade och du kan komma att bli krigsplacerad. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. En eventuell krigsplacering sker med stöd i anställningsavtalet och lagen om totalförsvarsplikt.

Vi ser fram emot din ansökan!