Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike)

Senior säkerhetskonsult – EDR & Detection Engineering (CrowdStrike) Vår kund står inför en spännande modernisering av sin säkerhetsmiljö och vi söker nu en senior säkerhetskonsult som vill ta en ledande, hands-on-roll i arbetet. Uppdraget kretsar kring implementation, optimering och felsökning – med tyngdpunkt på en migrering av EDR-plattform från SentinelOne till CrowdStrike Falcon. Du blir en nyckelperson i en teknisk och säkerhetskritisk miljö där ditt arbete gör direkt skillnad för verksamhetens skydd. Uppdraget kan utföras med placering i Stockholm eller Malmö. Om rollen Du ansvarar för utrullning, policystyrning och avancerad felsökning av CrowdStrike-agenter i komplexa, heterogena miljöer som spänner över Windows, macOS och Linux. En central del av arbetet är detection engineering, där du finjusterar detektionslogik, bygger detektioner och hanterar incidentrespons – bland annat via Real Time Response (RTR). Rollen har också en tydlig integrations- och analysdimension: du arbetar med loggflöden, utvecklar playbooks och stärker detektionsförmågan i säkerhetsplattformarna. Vi ser gärna att du kan koppla ihop tekniken med det operativa säkerhetsarbetet och driva förbättringar självständigt. Vi söker dig som är tekniskt djup, analytisk och trygg i att arbeta praktiskt och lösningsorienterat i miljöer med höga säkerhetskrav. Skallkrav Dokumenterad expertis inom CrowdStrike Falcon – både implementation och troubleshooting Erfarenhet av threat hunting och incident response Praktisk vana av EDR i blandade miljöer (Windows, macOS och Linux) Erfarenhet av policystyrning, agentutrullning och detection engineering Meriterande Erfarenhet av EDR-migrering (t.ex. SentinelOne till CrowdStrike Falcon) Erfarenhet av Google SecOps/Chronicle Arbete med YARA-L och SOAR-automation Certifieringar som CCFA, CCFH eller motsvarande

Experience required