{"id":4216401,"url":"https://alion.io/job/vatten-fall-2nd-line-threat-hunter-detection-engineer","title":"2nd Line Threat Hunter & Detection Engineer","company":{"id":2122780,"name":"Vatten Fall","domain":"vattenfall.dk","url":"https://alion.io/company/vattenfall-dk","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Career sitemap","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Stockholm, Sweden"],"countries":["SE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"MITRE ATT&CK","optional":false},{"name":"Red Teaming","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-11-09T13:08:23Z","employer_posted_date":"2026-11-09","last_verified_at":"2026-11-13T02:52:33Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"Vill du ligga steget före cyberhot och omvandla nya angreppssätt till starkare detektioner?\nSom 2nd Line Threat Hunter & Detection Engineer får du en central roll i arbetet med att utveckla vår förmåga att upptäcka, analysera och stoppa avancerade cyberhot. Du kombinerar proaktiv threat hunting med utveckling av detektioner och bidrar därmed till att stärka vår motståndskraft mot både dagens och morgondagens hot.\nI den här rollen arbetar du både proaktivt och reaktivt med att identifiera aktivitet som kan innebära en säkerhetsrisk. En viktig del av uppdraget är att gå från upptäckt till förbättring: det du lär dig genom threat hunting och incidentanalys ska bidra till bättre detektioner, arbetssätt och skydd.\nThreat Hunting\nGenomföra proaktiv threat hunting baserad på hypoteser, hotunderrättelser och relevanta angrepp mot branschen.\nIdentifiera misstänkt aktivitet som inte fångas upp av befintliga detektioner och omsätta resultaten till nya eller förbättrade detektioner.\nAnalysera loggar, nätverkstrafik, endpoint-data och säkerhetshändelser för att identifiera avvikelser och angreppsmönster.\nDokumentera fynd och rekommendera samt implementera relevanta förbättringsåtgärder.\nDetection Engineering\nUtveckla, testa, kvalitetssäkra och underhålla detektionsregler och use cases för SIEM.\nMappa och utveckla detektioner utifrån MITRE ATT&CK.\nUtvärdera detektioners kvalitet och minska antalet false positives utan att försämra detektionsförmågan.\nBidra till automatisering av detektionsutvecklingen och en effektivare detektionslivscykel.\nIncidentanalys och utveckling\nStödja SOC och Incident Response vid mer komplexa säkerhetsincidenter.\nGenomföra analyser efter incidenter för att identifiera luckor och förbättringsmöjligheter i befintliga detektioner.\nSamarbeta med övriga Incident Response-funktioner för att omsätta erfarenheter från incidenter till förbättrad detektionsförmåga.\nBidra till utvecklingen av SOC-processer, playbooks, metoder och arbetssätt.\nKvalifikationer\nVi söker dig som har flera års erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering och som trivs med att fördjupa dig i komplexa säkerhetshändelser. Du är nyfiken på hur angrepp genomförs och vill använda den kunskapen till att hela tiden förbättra organisationens detektionsförmåga.\nFör rollen ser vi att du har:\nRelevant erfarenhet inom Security Operations, Threat Hunting eller Detection Engineering.\nPraktisk erfarenhet av att arbeta med SIEM.\nGod kunskap om Endpoint Detection & Response (EDR).\nFlerårig erfarenhet av analys av Windows- och Linuxmiljöer ur ett IT-säkerhetsperspektiv.\nGod erfarenhet av att utveckla och förbättra detektionsregler.\nGod kunskap om MITRE ATT&CK och moderna angreppstekniker.\nErfarenhet av logg- och dataanalys.\nKunskap om nätverksprotokoll och nätverkssäkerhet.\nFörmåga att prioritera och arbeta strukturerat även när förutsättningarna förändras snabbt.\nMycket god förmåga att kommunicera i tal och skrift på både svenska och engelska.\nDet är meriterande om du har\nErfarenhet av Threat Intelligence och arbete med säkerhetslarm och sårbarheter.\nErfarenhet av Purple Teaming eller Red Teaming.\nPraktisk erfarenhet av Threat Intelligence-arbete.\nErfarenhet av Detection-as-Code.\nYtterligare information\nFörutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här. \nPlaceringsort\nStockholm, Solna. Största delen av arbetet kommer ske fysiskt på kontor.\nFör mer information om själva tjänsten kontakta rekryterande chef Joel Franzen, . För frågor om rekryteringsprocessen kontakta rekryterare Julia Norberg, .\nFackliga representanter via Vattenfalls växel, 08 739 50 00. Sofi Wadström (Akademikerna), Patricia Ek (Unionen), Christer Gustafsson (Ledarna), Juha Siipilehto (SEKO).\nVälkommen med din ansökan senast 2026-11-29. Urval och intervjuer kan ske löpande. Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV.\nPå Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här.\nDå säkerheten för Vattenfall och dess anställda är avgörande kommer vi innan varje anställning genomföra en ”pre-employment screening”. Dessa kontroller baseras på din roll som du kommer att fylla inom Vattenfall.\nAtt arbeta inom Vattenfall innebär att arbeta med samhällsviktig infrastruktur. Därmed är många av våra tjänster säkerhetsklassade och du kan komma att bli krigsplacerad. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. En eventuell krigsplacering sker med stöd i anställningsavtalet och lagen om totalförsvarsplikt.\nVi ser fram emot din ansökan!\nFöretagsbeskrivning\nVattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21 000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid.","description_format":"text","description_chars":6111,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Swedish","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-11-13T02:52:33Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":3,"expected_fill_days":22,"reasons":["conf:0","win:early","comp:brand"],"computed_at":"2026-11-13T03:47:13Z"},"pay":null,"html_url":"https://alion.io/job/vatten-fall-2nd-line-threat-hunter-detection-engineer","json_url":"https://alion.io/job/vatten-fall-2nd-line-threat-hunter-detection-engineer.json","meta":{"generated_at":"2026-11-13T03:47:13Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8018,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2122780},"rest":"https://alion.io/mcp/rest/get_company?id=2122780"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fvatten-fall-2nd-line-threat-hunter-detection-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fvatten-fall-2nd-line-threat-hunter-detection-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fvatten-fall-2nd-line-threat-hunter-detection-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/vatten-fall-2nd-line-threat-hunter-detection-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fvatten-fall-2nd-line-threat-hunter-detection-engineer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4216401}},{"tool":"search_jobs","arguments":{"company":"vattenfall.dk","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4216401},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}