Ny tjänst: Göteborgs Stad söker Cybersäkerhetsanalytiker till Security Operations Center (SOC). i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad söker en cybersäkerhetsanalytiker till sitt Security Operations Center (SOC) inom Intraservice. Enligt annonsen är det en första linjens SOC-roll (L1) med fokus på daglig övervakning, larmhantering och incidentutredning, med stöd av SOC:ens verktyg och arbetssätt.
Arbetsgivaren beskriver att SOC-teamet befinner sig i en utvecklingsfas och behöver förstärkning. Tillsammans med den nya rekryteringen blir teamet sju personer. Tjänsten är placerad i Göteborg (centrala Göteborg nämns för Intraservice), men annonsen specificerar inte eventuell distans-/hybridarbetsform.
Ansvar och arbetsuppgifter
Rollen som cybersäkerhetsanalytiker i SOC innebär operativt arbete nära IT-säkerhetsrelaterade händelser. Exempel på arbetsuppgifter som anges i annonsen:
- Övervakning av larm och identifiering av hot
- Utredning av incidenter samt eskalering vid behov
- Framtagande och upprätthållande av dokumentation
- Användning och kontinuerlig förbättring av verktyg som SIEM, SOAR, EDR/XDR och NDR
Arbetet sker främst vardagar under kontorstid, men kvälls- och helgarbete samt beredskap kan förekomma vid behov och incidenter. I Göteborgs Stad får man enligt annonsen befattningen systemanalytiker.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom relevant IT-område, eller motsvarande erfarenhet som arbetsgivaren bedömer likvärdig
- Goda kunskaper inom IT-säkerhet
- Grundläggande kunskaper inom IT-infrastruktur
- Goda kunskaper i svenska och engelska, i tal och skrift
Meriterande
- Arbetslivserfarenhet inom IT-säkerhet
- Erfarenhet från SOC och relevanta säkerhetsverktyg
- Erfarenhet av att ha arbetat i en stor organisation med IT
- Certifieringar inom IT-säkerhet
Säkerhetsprövning och formella villkor
Intraservice bedriver samhällsviktig verksamhet och tjänsten är säkerhetsklassad enligt säkerhetsskyddslagen (2018:585). Det innebär krav på svenskt medborgarskap och godkänd säkerhetskontroll, inklusive registerkontroll via Säpo samt godkänt alkohol- och drogtest.
Annonsen anger också att vissa tjänster på Intraservice kan komma att innefattas av krigsplacering med allmän tjänsteplikt vid höjd beredskap eller krig.
Vilken typ av säkerhetsroll är det?
Det här är primärt en operativ cybersäkerhets- och IT-säkerhetsroll inom ett SOC, med tyngdpunkt på incidenthantering, larmtriage och teknisk övervakning. Samtidigt signalerar kraven på säkerhetsklassning, säkerhetskontroll och sekretessmedvetenhet att rollen ligger nära områden som säkerhetsskydd och personalsäkerhet (i form av prövning), vilket är vanligt i samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån Göteborgs Stads krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
- Erfarenhet av incidentutredning och hur du arbetar med eskalering, dokumentation och uppföljning
- Praktisk vana av SOC-verktyg och arbetsflöden, särskilt SIEM, SOAR, EDR/XDR och/eller NDR (om du har det)
- Din förståelse för IT-infrastruktur (t.ex. nätverk och systemmiljöer) kopplat till detektering och analys
- Exempel på metodiskt och strukturerat arbetssätt i operativ drift/övervakning
- Samarbetsförmåga i team samt självständighet i att driva ärenden framåt
- Förmåga att arbeta faktabaserat och analytiskt vid begränsad eller komplex information
- Bereddhet att arbeta vid incidenter utanför kontorstid när behov uppstår, inklusive beredskap
Eftersom tjänsten är säkerhetsklassad kan det också vara klokt att vara tydlig med att du uppfyller kravet på svenskt medborgarskap och att du kan genomgå säkerhetskontroll enligt annonsens villkor.
Så söker du tjänsten
Annonsen beskriver rollen och kravprofilen men anger inte i texten hur ansökan ska göras (t.ex. via länk/rekryteringssystem), och sista ansökningsdag framgår inte. Den som vill söka behöver därför gå via den publicerade jobbannonsen hos Göteborgs Stad/Intraservice för ansökningsväg och deadline. Mer information om Intraservice anges i annonsen: http//www.goteborg.se/intraservice.
Sammanfattningsvis är detta en SOC L1-tjänst där Göteborgs Stad söker en cybersäkerhetsanalytiker som kan arbeta operativt med larm, incidenter och dokumentation i en samhällsviktig, säkerhetsklassad verksamhet – med verktyg som SIEM, SOAR, EDR/XDR och NDR i fokus.
