Ny tjänst: Göteborgs Stad söker Cybersäkerhetsanalytiker till Security Operations Center (SOC). i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad rekryterar en cybersäkerhetsanalytiker till sitt Security Operations Center (SOC) inom Intraservice. Enligt jobbannonsen är det en första linjens roll (L1) där fokus ligger på daglig övervakning, hantering av larm och incidentutredningar med stöd av SOC:ens verktyg, arbetssätt och samlade kompetens.
Arbetsgivaren beskriver att SOC-verksamheten befinner sig i en utvecklingsfas och att teamet behöver förstärkning. Tillsammans med den nya rekryteringen blir SOC-teamet sju personer. Annonsen anger att Intraservice har drygt 700 medarbetare i centrala Göteborg. Eventuell arbetsform (exempelvis distans/hybrid) framgår inte.
Ansvar och arbetsuppgifter
Rollen som cybersäkerhetsanalytiker i SOC handlar om operativt IT-säkerhetsarbete nära händelser och incidenter. Exempel på arbetsuppgifter i annonsen är:
- Övervakning av larm och identifiering av hot
- Utredning av incidenter samt eskalering vid behov
- Framtagande och upprätthållande av dokumentation
- Användning och kontinuerlig förbättring av verktyg som SIEM, SOAR, EDR/XDR och NDR
Göteborgs Stad lyfter också att den som anställs får möjlighet att specialisera sig inom områden man finner extra intressanta, inom ramen för SOC-arbetet.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom relevant IT-område, eller motsvarande erfarenhet som arbetsgivaren bedömer likvärdig
- Goda kunskaper inom IT-säkerhet
- Grundläggande kunskaper inom IT-infrastruktur
- Goda kunskaper i svenska och engelska, i tal och skrift
Meriterande
- Arbetslivserfarenhet inom IT-säkerhet
- Erfarenhet av arbete i en SOC-miljö med relevanta säkerhetsverktyg
- Erfarenhet från en stor organisation med IT
- Certifieringar inom IT-säkerhet
Personliga egenskaper som efterfrågas
- Samarbetsinriktad, lyhörd och delar kunskap i teamet
- Självständig och kan driva arbetet framåt samt lösa problem när de uppstår
- Strukturerad och metodisk, tar ansvar för att slutföra och följa upp
- Analytisk problemlösare som baserar beslut på fakta och logik
Vilken typ av säkerhetsroll är det?
Det här är en operativ roll inom cybersäkerhet och IT-säkerhet, placerad i ett Security Operations Center (SOC). Tyngdpunkten ligger på incidenthantering, larmövervakning, utredning och eskalering samt arbete med verktygsstödd detektion och respons (SIEM, SOAR, EDR/XDR och NDR). Rollen ligger därmed nära informationssäkerhet/IT-säkerhet i praktiken, snarare än exempelvis fysiskt skydd.
Annonsen anger också att verksamheten är samhällsviktig och att tjänsten är säkerhetsklassad enligt säkerhetsskyddslagen (2018:585), vilket placerar rollen i ett sammanhang där säkerhetsskydd och personalsäkerhet (säkerhetsprövning och registerkontroll) blir en tydlig del av anställningsförutsättningarna.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan:
- Erfarenhet av incidentutredningar och hur du arbetat med eskalering, prioritering och dokumentation
- Praktisk vana av SOC-verktyg och arbetssätt, särskilt SIEM, SOAR, EDR/XDR och/eller NDR (om du har det)
- Din grund i IT-infrastruktur (t.ex. nätverk, klient/server, identitet) kopplat till hotanalys och felsökning
- Exempel på hur du arbetat strukturerat och metodiskt vid larmhantering och uppföljning
- Samverkan i team: hur du delar kunskap, arbetar i skiftande ärenden och bidrar till en lärande SOC-miljö
- Förmåga att kommunicera tydligt på svenska och engelska i incidentärenden och dokumentation
Eftersom tjänsten är säkerhetsklassad bör kandidater även vara beredda att beskriva hur de arbetar med säkerhets- och sekretessmedvetenhet i vardagen.
Så söker du tjänsten
Jobbannonsen beskriver tjänsten som en cybersäkerhetsanalytiker (L1) i SOC inom Intraservice i Göteborgs Stad, och hänvisar till mer information via goteborg.se/intraservice. Exakt ansökningsväg (länk till ansökningsportal), sista ansökningsdag, anställningsform och lönenivå framgår inte av den text som anges i annonsunderlaget här.
Sammanfattningsvis signalerar rekryteringen ett fortsatt kompetensbehov i Sverige inom operativ cybersäkerhet och SOC-förmåga, där incidenthantering, verktygskompetens och dokumentation kombineras med krav kopplade till säkerhetsskydd och samhällsviktig verksamhet.
