Uppdragsbeskrivning

Vi söker en senior teknisk konsult inom EDR/XDR och CrowdStrike Falcon till ett uppdrag med fokus på implementation, optimering och felsökning av en modern säkerhetsmiljö.

Uppdraget genomförs i samband med ett byte från SentinelOne till CrowdStrike Falcon och syftar till att bygga upp redundans samt stärka den tekniska kompetensen kring Falcon-plattformen. Rollen omfattar utrullning, sensorhantering och policymanagement i en komplex miljö med Windows, macOS och Linux.

Du kommer att arbeta med djupgående felsökning av agenter och sensorer, exempelvis sensorer som inte checkar in, Reduced Functionality Mode, kernel-kompatibilitet och prestandaproblem. I uppdraget ingår även att migrera detektionslogik, undantag och policystruktur från SentinelOne till Falcon samt säkerställa god täckning under övergången.

Rollen innebär dessutom arbete med detektion och respons, där du finjusterar detektionslogik och hanterar incidentrespons via Real Time Response.

Kvalifikationer:

• Dokumenterad expertis inom CrowdStrike Falcon — implementation, policymanagement och troubleshooting i produktionsmiljö.
• Erfarenhet av Threat Hunting och Incident Response.

Meriterande:

• Erfarenhet av SentinelOne eller annan migration mellan EDR-plattformar.
• Certifieringar som CCFA, CCFH eller motsvarande.
• Kunskaper inom security operations, SIEM och Google SecOps/Chronicle.