{"id":145537,"url":"https://alion.io/job/sopra-steria-cyber-detection-engineer","title":"Cyber Detection Engineer","company":{"id":52881,"name":"Sopra Steria","domain":"soprasteria.com","url":"https://alion.io/company/soprasteria","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":{"grade":"B","score":75,"open_postings":382,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":27,"computed_at":"2026-10-24T06:02:35Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Oslo, Norway"],"countries":["NO"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Microsoft Sentinel","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SentinelOne","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false}],"status":"live","first_seen_at":"2026-06-11T11:35:21Z","employer_posted_date":"2026-06-11","last_verified_at":"2026-10-24T23:10:40Z","board_verified":true,"closed_at":null,"days_open":135,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":134},"description":"Er du en som elsker å grave i data og lage deteksjonsregler som faktisk avdekker reelle trusler?\nHar du erfaring med SIEM og EDR, og trives med å bygge deteksjonsscenarier som gjør en forskjell? I Sopra Steria har vi et av landets sterkeste fagmiljøer innen cybersikkerhet - og nå ser vi etter flere dyktige kollegaer til teamet vårt for deteksjonsutvikling.\nDette er rollen for deg som vil ligge et steg foran - og sørge for at angrep blir stoppet før de får fotfeste.\nDin rolle vil være å:\nUtvikle deteksjonsregler i Microsoft Sentinel, Splunk ES, SentinelOne og andre SIEM/EDR-verktøy\nAnalysere rådata og loggstrømmer for å avdekke anomalier og mønstre\nBidra i Threat Hunting-aktiviteter og utvikle Use Cases\nSamarbeide tett med SOC- og IRT-team for testing og forbedring av deteksjonsregler\nDokumentere og dele innsikt for å styrke det faglige miljøet og kontinuerlig læring\nVi ser etter deg som har:\nMinimum 3 års erfaring fra SOC/CSIRT, med dybdekunnskap i logganalyse og etterforskning\nErfaring med deteksjonsutvikling i SIEM og EDR-plattformer\nGod forståelse for loggformater og datamodeller\nKjennskap til rammeverk som MITRE ATT&CK eller Sigma\nHar et nysgjerrig og utforskende tankesett, med et ønske om å utforske og eksperimentere med ny teknologi\nHos oss får du:\nJobbe med sikkerhetsmiljøer hos både samfunnskritiske virksomheter og globale selskaper\nDelta i interne faggrupper og få støtte til kurs, sertifiseringer og faglig utvikling\nBli en del av et sterkt kollegialt miljø der vi deler kunnskap og løfter hverandre\nFlere grunner for å velge oss:\nSopra Steria har gjennom en årrekke vært rangert som en av Norges beste arbeidsplasser. Vi jobber målrettet for at våre ansatte skal bli sett, få faglig og personlig utvikling, og for å skape et raust og inkluderende arbeidsmiljø. Vi har naturligvis gode forsikrings- og pensjonsordninger, full lønn under foreldrepermisjon, tilgang til ulike bedriftshytter og ikke minst en ekstra ferieuke (seks uker totalt). Vi bør også kanskje nevne at vi tilbyr en rekke faggrupper og aktivitetsgrupper, så her finner alle sin plass.\nInteressert?\nTa gjerne kontakt med Magnus Arnesen () hvis du skulle ha spørsmål vedrørende stillingen. Skulle du lure på noe ang. rekrutteringsprosessen kan du kontakte Anand Prashar ()\nVi vurderer søknader fortløpende og tar gjerne en uforpliktende prat!\nSopra Steria har kunder og prosjekter som kan kreve sikkerhetsklarering på ulike nivåer.\n Vi er Norges ledende konsulentselskap innen digitalisering, innovasjon og bærekraft. I Sopra Steria bistår vi våre kunder innen privat og offentlig sektor med å bli fremtidens virksomheter. I en årrekke har vi vært rangert som en av Norges beste arbeidsplasser. Du finner oss i Oslo, Stavanger, Trondheim, Bergen, Drammen, Hamar, Fredrikstad, Kristiansand og Tromsø.","description_format":"text","description_chars":2856,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Norwegian","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["IT Consulting & Digital Transformation","IT Outsourcing & Dedicated Teams","Systems Integrators"],"lifecycle":[{"event":"open","at":"2026-06-11T11:35:21Z"}],"visa":[],"liveness":{"score":3,"band":"cold","label":"Long shot","p_open":1,"p_active":0.095,"p_room":0.28,"age_days":134,"expected_fill_days":27,"reasons":["conf:2","stale_co","velocity","win:tail","crowd:brand"],"computed_at":"2026-10-24T06:02:35Z"},"pay":null,"html_url":"https://alion.io/job/sopra-steria-cyber-detection-engineer","json_url":"https://alion.io/job/sopra-steria-cyber-detection-engineer.json","meta":{"generated_at":"2026-10-25T00:06:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":168,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-26T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":52881},"rest":"https://alion.io/mcp/rest/get_company?id=52881"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fsopra-steria-cyber-detection-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fsopra-steria-cyber-detection-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fsopra-steria-cyber-detection-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/sopra-steria-cyber-detection-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fsopra-steria-cyber-detection-engineer"}]}