Ny tjänst: emagine söker Service Manager IT Security Operations (SecOps) i Stockholm – det här söker arbetsgivaren
emagine söker Service Manager IT Security Operations (SecOps) i Stockholm för ett uppdrag hos en kund i byggbranschen. Enligt annonsen handlar rollen om att leda och koordinera den dagliga säkerhetsdriften, samverka med andra Service Managers inom Digital Workplace, Cloud och On-Premises samt säkerställa en konsekvent leverans av säkerhetstjänster.
Uppdraget ska även bidra till förbättrad operativ effektivitet, mer strukturerad sårbarhetshantering och initiativ som stärker organisationens övergripande säkerhetsnivå. Arbetsformen anges som Stockholm med 2–3 dagar i veckan på kontoret. Startdatum är 2026-03-02 och slutdatum 2026-09-30.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll med tydligt fokus på operativ IT-säkerhet och leveransstyrning inom SecOps. Centrala arbetsuppgifter är att koordinera arbetet mellan team och leverantörer, driva förbättringar och stödja efterlevnad.
- Koordinera dagliga SecOps-aktiviteter och säkerställa fungerande serviceleverans.
- Etablera och upprätthålla strukturerade processer för sårbarhetshantering (vulnerability management).
- Stärka samarbete mellan Digital Workplace, Cloud och On-Premises.
- Initiera och driva förbättringar som stärker organisationens säkerhetsnivå och mognad.
- Integrera DevOps-praktiker i säkerhetsdriften där relevant.
- Rapportera och ge statusuppdateringar till intressenter kring drift, förbättringar och compliance-aktiviteter.
Rollen innefattar också att samarbeta nära interna team och externa leverantörer, hantera säkerhetsincidenter samt stödja krav kopplade till efterlevnad, särskilt ISO 27001.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att leda eller hantera säkerhetsoperationer i medelstora till stora organisationer.
- Praktisk erfarenhet av sårbarhetshantering, incidenthantering och logghantering.
- Microsofts säkerhetsteknologier och detection-tjänster.
- Stark kompetens i Microsofts säkerhetsekosystem, exempelvis Defender-sviten, Sentinel och Entra ID.
- Erfarenhet av plattformar för detektion och övervakning (SIEM/SOAR).
- Förmåga att koordinera tvärfunktionella team inom infrastruktur, moln och arbetsplatsmiljöer.
- Förståelse för DevOps-principer och hur de kan tillämpas i SecOps.
- Vana att stödja och implementera compliance-ramverk inom IT SecOps, särskilt ISO 27001.
- Mycket god kommunikationsförmåga på svenska och engelska samt god stakeholder management.
- Stark analytisk förmåga, problemlösning och incident management-kapacitet.
Meriterande
- Erfarenhet av cloud security, särskilt Azure och/eller multi-cloud.
- Kunskap om ytterligare regelverk/ramverk, exempelvis NIST och GDPR.
- Erfarenhet av ITIL eller formella ramverk för service management.
- Förståelse för OWASP, secure development practices eller applikationssäkerhet.
- Erfarenhet av att arbeta i multinationella eller distribuerade organisationer.
Vilken typ av säkerhetsroll är det?
Det här är primärt en roll inom IT-säkerhet och cybersäkerhet med inriktning på Security Operations (SecOps). Tyngdpunkten ligger på operativ styrning och förbättringsarbete inom områden som incidenthantering, logghantering, sårbarhetshantering och övervakning (SIEM/SOAR), i nära koppling till Microsofts säkerhetsplattformar.
Samtidigt finns en tydlig informationssäkerhets- och regelefterlevnadsdimension genom kravet på att stödja compliance-aktiviteter och ISO 27001. Annonsen nämner inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap, utan rollen är tydligt fokuserad på IT-säkerhetsdrift och säkerhetsmognad i IT-miljöer (Digital Workplace, Cloud och On-Prem).
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara relevant att konkret beskriva:
- Hur du har lett eller koordinerat SecOps i större miljöer och säkerställt stabil leverans i vardagen.
- Exempel på strukturerad vulnerability management: arbetssätt, verktyg, prioritering och uppföljning.
- Erfarenhet av incidenthantering och loggning/övervakning, inklusive arbetet i SIEM/SOAR.
- Din praktiska kompetens inom Microsofts säkerhetsekosystem (Defender, Sentinel, Entra ID) och hur det använts för detektion och respons.
- Hur du samverkat tvärfunktionellt mellan infrastruktur, moln och arbetsplats/klientplattformar samt med externa leverantörer.
- Hur du har arbetat med ISO 27001-kontroller och compliance-aktiviteter i en SecOps-kontekst, inklusive rapportering och uppföljning.
- Hur du integrerat eller anpassat DevOps-principer i säkerhetsoperationer (där relevant för rollen).
- Kommunikations- och rapporteringsförmåga: hur du uppdaterar intressenter om incidenter, förbättringar och status.
Så söker du tjänsten
Annonsen anger inte i detalj hur ansökan ska skickas in (exempelvis ansökningslänk eller kontaktperson), och inte heller någon sista ansökningsdag. Det framgår att uppdraget är placerat i Stockholm med 2–3 dagar per vecka på kontoret, med start 2026-03-02 och slut 2026-09-30.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet/SecOps i Sverige, med fokus på Microsofts säkerhetsplattformar, SIEM/SOAR, sårbarhetshantering och ISO 27001-nära leveransstyrning.
