Ny tjänst: Avanza Bank söker IT-säkerhetsanalytiker till Avanzas CSIRT i Stockholm – det här söker arbetsgivaren
Avanza Bank söker en erfaren IT-säkerhetsanalytiker till Avanzas CSIRT i Stockholm. Enligt annonsen handlar rollen om att bidra till etableringen och utvecklingen av bankens CSIRT-förmåga, med tydligt fokus på intrångsdetektering, incidenthantering och incidentutredning. Tjänsten beskrivs som en nyckelroll i arbetet med att skydda kritiska system mot avancerade cyberhot.
I uppdraget ingår både reaktivt och proaktivt säkerhetsarbete, exempelvis threat hunting och detection engineering, samt att driva kontinuerliga förbättringar som stärker detektionsförmågan. Avanza uppger att cybersäkerhetsavdelningen består av 20 specialister med bred kompetens inom informations- och cybersäkerhet.
Arbetsort anges som Stockholm. Annonsen anger ingen information om exempelvis arbetsform (på plats/hybrid), anställningsform eller lön.
Ansvar och arbetsuppgifter
Rollen är placerad nära operativ cyberförsvarsförmåga och bygger på att följa, utreda och förbättra incidenthantering över hela kedjan – från detektion till avslut och lärande. Avanza beskriver att teamet ska upptäcka, förhindra och avbryta illvilliga tekniska angrepp.
- Kontinuerlig monitorering av säkerhetsrelaterade händelser.
- Aktivt deltagande i hela incidenthanteringsprocessen, från detektion till implementering av förbättringsåtgärder.
- Vidareutveckla och implementera processer för incidenthantering och incidentutredning.
- Stödja organisationen i säkerhetsrelaterade frågor.
- Omvandla threat intelligence till konkreta detektionsregler och larm.
- Leda och delta i purple teaming-aktiviteter.
- Aktiv omvärldsbevakning inom cybersäkerhetsområdet.
- Planera och genomföra proaktiva threat hunting-aktiviteter.
Kravprofil: kompetens och erfarenhet
Avanza söker en person som beskrivs som noggrann, strukturerad och med starkt säkerhetsmedvetande. Förmåga att arbeta självständigt och i team, ta initiativ, driva arbete framåt samt kommunicera teknisk information tydligt lyfts fram som centralt.
Krav (enligt annonsen)
- Gedigen erfarenhet av liknande roll inom SOC eller CSIRT.
- Dokumenterad erfarenhet av att självständigt hantera och utreda komplexa säkerhetsincidenter.
- Djupgående förståelse för och praktisk erfarenhet av säkerhetsverktyg som EDR och SIEM.
- God kunskap om MITRE ATT&CK och liknande modeller för strukturerat cyberförsvarsarbete.
- Mycket goda kunskaper inom datornätverk, protokoll och operativsystem.
- Erfarenhet av komplexa hybridmiljöer (on-premise och cloud-lösningar).
- Erfarenhet av skriptspråk som Python och PowerShell (eller liknande) för analys och automatisering.
- Relevant akademisk utbildning inom IT-säkerhet eller motsvarande arbetslivserfarenhet som bedöms likvärdig.
Meriterande (enligt annonsen)
- Intresse för etisk hackning.
- Intresse/erfarenhet av intrångsdetektering.
- Intresse/erfarenhet av analys av skadlig kod.
- Intresse/erfarenhet av dataanalys.
- Certifieringar inom IT-säkerhet (värdefullt, men inte avgörande enligt annonsen).
Avanza betonar att stor vikt kommer att läggas vid personliga egenskaper samt förmåga att bidra till utvecklingen av CSIRT-funktionen.
Vilken typ av säkerhetsroll är det?
Det här är en operativ IT-säkerhets- och cybersäkerhetsroll med fokus på incidenthantering, detektion och utredning inom en CSIRT/SOC-liknande funktion. Tyngdpunkten ligger på tekniskt cyberförsvar: monitorering, threat hunting, detection engineering, arbete med EDR/SIEM samt att omsätta threat intelligence till regler och larm.
Annonsen berör inte områden som fysisk säkerhet, personalsäkerhet eller säkerhetsskydd, utan är tydligt inriktad på teknisk informationssäkerhet/IT-säkerhet och cybersäkerhet kopplat till incidentrespons.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna framstår följande som särskilt relevant att konkretisera i ansökan:
- Exempel på incidentutredningar du själv lett eller drivit, inklusive hur du arbetat från detektion till åtgärd och efterföljande förbättringar.
- Praktisk erfarenhet av EDR- och SIEM-arbete: vad du byggt, förbättrat eller använt (t.ex. analys, korrelation, larmhantering, triage och spårning).
- Hur du använder MITRE ATT&CK (eller liknande) för att strukturera detektionsarbete, threat hunting och rapportering.
- Erfarenhet av hybridmiljöer (on-prem och moln) och hur det påverkat loggning, detektion och incidentrespons.
- Exempel på detection engineering: hur du omsatt threat intelligence till detektionsregler, larm och förbättrade processer.
- Automatisering och analys med Python/PowerShell (eller liknande): konkreta skript eller arbetsflöden som sparat tid eller höjt kvaliteten i utredningar.
- Samverkan och kommunikation: hur du förklarat tekniska incidenter och rekommendationer för olika mottagare i organisationen.
Så söker du tjänsten
Ansökan ska skickas in genom att klicka på “Ansök nu” under annonsen. Urval sker löpande, och Avanza uppmanar kandidater att skicka in ansökan så snart som möjligt.
Vid frågor om tjänsten hänvisar annonsen till Riccard Åkerman, Security Operations Manager, på [email protected]. Avanza uppger att de, med hänsyn till GDPR, inte tar emot ansökningar via e-post.
Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är detta en tydligt teknisk cybersäkerhetsroll för dig som vill arbeta nära incidenthantering och samtidigt bidra till att utveckla arbetssätt, processer och detektionsförmåga i Avanzas CSIRT i Stockholm.
