Ny tjänst: Jobway söker Information Technology Security Specialist i Stockholms kommun – det här söker arbetsgivaren
Jobway söker Information Technology Security Specialist i Stockholms kommun för en roll hos Teracom, som beskrivs som statens bolag för säker kommunikation. Enligt annonsen handlar tjänsten om att stärka förmågan inom IT-säkerhet genom incidenthantering, forensik, övervakning och vidareutveckling av SOC- och SIEM-förmåga – i en verksamhet som ska fungera i vardag, kris och krig.
Annonsen anger Stockholms kommun i rubriken, men mer detaljer om exakt arbetsort, arbetsform (på plats/hybrid/distans) och omfattning framgår inte. Rollen är säkerhetsklassad, kräver svenskt medborgarskap och registerprövning genomförs. Beredskap kan förekomma.
Ansvar och arbetsuppgifter
Teracom beskriver en operativ, tekniskt inriktad IT-säkerhetsroll med fokus på detektions- och responsförmåga. Arbetsuppgifterna omfattar bland annat:
- Utredning av säkerhetshändelser och incidenter på flera nivåer, från initial analys till full incidentrespons
- Genomföra forensiska utredningar: insamling, bevarande och analys av digitala bevis
- Fördjupad övervakning av nätverk, servrar och system med säkerhetsfokus
- Threat hunting för att hitta dolda hot och misstänkt aktivitet
- Vidareutveckla och optimera SOC- och SIEM-plattform
- Kontinuitetshantering och säkerhetsgranskningar
- Omvärldsbevakning och implementering av ny säkerhetsrelaterad kunskap
- Stöd och handledning till SOC:ens första linje
- Arbeta med loggar, larm och säkerhetsverktyg (IDS/IPS, proxy, SIEM och andra analysverktyg)
- Bidra till utveckling av processer, rutiner och verktyg för säkerhetsövervakning och incidentrespons
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års relevant arbetslivserfarenhet inom IT, varav 1–2 år med dokumenterad erfarenhet av incidenthantering
- Erfarenhet av incidenthantering/incidentrespons, uppföljning och rapportering
- Erfarenhet av forensiska analyser och hantering av digitala bevis
- God förståelse för logghantering, intrångsdetektering och trafikövervakning
- Starka kunskaper inom nätverk samt Windows och Linux
- Erfarenhet av säkerhetsprodukter såsom SIEM, IDS/IPS, proxy, threat hunting-verktyg och liknande
- Scripting för analys och automatisering i exempelvis Python, PowerShell eller bash
- God kommunikativ förmåga på svenska och engelska
Meriterande
- Fördjupad erfarenhet av nätverksövervakning och nätverksforensik
- Kunskaper inom reverse engineering
- Fördjupad logganalys och mönsteridentifiering
- Erfarenhet av machine learning kopplat till säkerhet
- Erfarenhet av att designa eller vidareutveckla SOC-processer
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på Security Operations (SOC), logghantering och incidentrespons. Kombinationen av forensik, threat hunting och arbete i/med SIEM pekar på ett behov av att både kunna hantera inträffade incidenter och proaktivt upptäcka hot.
Att tjänsten är säkerhetsklassad och att beredskap kan förekomma signalerar också att rollen kopplar till samhällsviktig verksamhet och krav på robusthet och kontinuitet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att vara konkreta och exempelbaserade. Följande områden är centrala att tydliggöra i CV och ansökan:
- Incidenthantering i praktiken: typer av incidenter, din roll i kedjan (triage, analys, åtgärd, återställning) och hur du arbetat med rapportering och lärdomar
- Forensisk metodik: hur du samlar in och bevarar digitala bevis samt vilka verktyg/metoder du använt för analys
- SOC/SIEM-erfarenhet: konkret erfarenhet av regelutveckling, larmhantering, use cases, datakällor och optimering av detektionsförmåga
- Threat hunting: exempel på hypotesdrivet arbete, logg-/telemetrikällor och hur du verifierat fynd
- Nätverk, Windows och Linux: relevanta felsöknings- och analysmoment kopplat till säkerhet (trafik, autentisering, loggar)
- Automatisering: skript i Python/PowerShell/bash som effektiviserat analys, korrelation eller incidentarbete
- Samarbete och handledning: hur du stöttat en första linje eller arbetat tvärfunktionellt över kompetensgränser
Eftersom rollen är säkerhetsklassad bör kandidater även notera att svenskt medborgarskap krävs och att registerprövning genomförs, enligt annonsen.
Så söker du tjänsten
Ansökan sker enligt annonsen genom att skicka in CV. Teracom samarbetar i rekryteringen med Jobway. Frågor besvaras av rekryterare Oscar Thiele på [email protected].
Teracom uppger att de tillämpar löpande urval och att tjänsten kan tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis söker Teracom via Jobway en IT-säkerhetsspecialist med operativ SOC-profil, dokumenterad incident- och forensikerfarenhet samt stark kompetens inom loggar, nätverk och säkerhetsverktyg – i en säkerhetsklassad roll där beredskap kan ingå.
