Ny tjänst: Connecting Stockholm söker IT-säkerhetsspecialist i Stockholms kommun – det här söker arbetsgivaren
Connecting Stockholm söker IT-säkerhetsspecialist i Stockholms kommun. Enligt annonsen är rollen inriktad på att skydda organisationens IT-miljö och säkerställa efterlevnad av relevanta säkerhetsstandarder och lagkrav, i nära samverkan med SOC och externa säkerhetspartners.
Tjänsten är placerad i Stockholm och kopplas även till modernisering av den digitala infrastrukturen bakom tunnelbanan, med fokus på trygg och stabil drift. Anställningsformen anges som tillsvidare (med 6 månaders provanställning) och omfattningen som heltid. Startdatum är enligt överenskommelse.
Ansvar och arbetsuppgifter
IT-säkerhetsspecialisten får ett brett operativt ansvar i cybersäkerhetsarbetet, med tydliga inslag av incidenthantering, detektion/övervakning och identitets- och behörighetsstyrning. I annonsen lyfts bland annat följande arbetsuppgifter:
- Samarbete med SOC kring incidentanalys, utveckling av detektionsregler och förbättrad säkerhetsövervakning.
- Kravställning och uppföljning av penetrationstester, inklusive analys av resultat och implementering av åtgärder.
- Arbete med Threat Intelligence och hotbildsanalys enligt exempelvis MITRE ATT&CK och Cyber Kill Chain.
- Implementering och administration av IAM-lösningar för säker identitets- och behörighetsstyrning.
- Övervakning och dokumentation av säkerhetsloggar i SIEM-miljöer.
- Nyckelhantering enligt branschstandarder (exempel som nämns: AES-256, RSA-4096).
- Bidra till säker och stabil IT-infrastruktur med fokus på redundans och driftsäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant examen eller motsvarande erfarenhet inom IT och informationssäkerhet.
- 3–5 års erfarenhet av IT-säkerhetsarbete, incidenthantering och kravställning.
- Erfarenhet av samarbete med SOC, arbete i SIEM-verktyg och incidentuppföljning.
- Förmåga att kravställa penetrationstester och omsätta resultat i konkreta säkerhetsförbättringar.
- God kännedom om Threat Intelligence samt ramverk/standarder som ISO27001, NIST, OWASP och CIS Controls.
- Erfarenhet av molnmiljöer som Azure, AWS eller Google Cloud.
- Stark kommunikativ förmåga och trygghet i att förklara tekniska säkerhetsfrågor för olika målgrupper.
- Analytiskt, strukturerat och proaktivt arbetssätt; initiativförmåga och självständighet.
- Förmåga att översätta tekniska säkerhetsutmaningar till verksamhetsanpassade åtgärder.
Meriterande
- Certifieringar som CISSP, CISM, CEH, OSCP eller GCTI.
- Erfarenhet av TI-plattformar, exempelvis MISP, ThreatConnect eller Recorded Future.
- Erfarenhet av regelverk som GDPR, NIS2 eller andra sektorsspecifika krav.
- Bakgrund inom Safety eller transportsäkerhet.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en roll inom IT-säkerhet/cybersäkerhet och informationssäkerhet i praktiken, med tyngdpunkt på operativt säkerhetsarbete: SOC-nära incidentanalys, SIEM/loggning, Threat Intelligence, penetrationstester och IAM. Samtidigt pekar uppdraget mot driftsäkerhet och redundans i en samhällsbärande miljö kopplad till tunnelbanans digitala infrastruktur.
Det framgår inte av annonsen att rollen är en säkerhetsskyddsroll enligt säkerhetsskyddslagen, och inte heller att den omfattar fysiskt skydd eller beredskaps-/krisledningsansvar. Däremot betonas efterlevnad av säkerhetsstandarder och lagkrav, vilket berör området lag & rätt inom IT- och informationssäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna kan det vara relevant att konkretisera följande i ansökan:
- Exempel på incidenthantering i samverkan med SOC, inklusive hur du arbetat med analys, åtgärder och uppföljning.
- Erfarenhet av SIEM: vilka miljöer/verktyg du arbetat i, hur du dokumenterat loggar och bidragit till detektionsregler.
- Hur du kravställt och följt upp penetrationstester samt drivit förbättringar baserat på testresultat.
- Konkreta hotbildsanalyser där du använt Threat Intelligence och ramverk som MITRE ATT&CK/Cyber Kill Chain.
- Genomförda IAM-implementationer eller administration av behörighetsstyrning och identitetshantering.
- Erfarenhet från molnmiljöer (Azure/AWS/Google Cloud) och hur du hanterat säkerhetskrav där.
- Exempel på hur du kommunicerat tekniska säkerhetsfrågor till olika målgrupper och översatt dem till verksamhetsnytta.
- Om tillämpligt: arbete kopplat till ISO27001, NIST, OWASP, CIS Controls samt regelverk som GDPR eller NIS2.
Så söker du tjänsten
Enligt annonsen tar Connecting Stockholm inte emot ansökningar via e-post. Vid frågor hänvisas kandidater till rekryteringen via [email protected]. Sista ansökningsdag anges som 2026-03-13. I annonsen finns även referensnummer C8724 samt kontaktperson Isabel Paymandar (HR), [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ IT-säkerhet i en driftkritisk miljö: SOC-samverkan, SIEM, IAM, penetrationstester och hotanalys – med krav på att kunna omsätta tekniska fynd till konkreta åtgärder i verksamheten.
