Ny tjänst: Telia Cygate söker Security Incident Response Leader i Göteborg – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Göteborg, enligt rubriken i jobbannonsen. I annonsens platsangivelse står dock Location: Solna. Rollen beskrivs som en Lead Expert med processledarskap, med ansvar för att äga och vidareutveckla incident response-förmågan inom Telia Cygates managed security services. Tjänsten innebär nära samarbete med SOC-analytiker, ingenjörer, arkitekter och incident responders för att skydda företagskunder.
Arbetet omfattar även beredskap i form av on-call-rotation. Möjlighet till distansarbete nämns, men omfattning och upplägg framgår inte i detalj.
Ansvar och arbetsuppgifter
Enligt annonsen ingår följande huvudansvar i rollen:
- Leda och koordinera cybersäkerhetsincidenter i linje med ramverk som SANS.
- Driva strategisk incidenthantering både i interna operationer och i kundnära tjänster.
- Tillsammans med kollegor bidra till processutveckling inom:
- incident response
- vulnerability management
- intern hantering av säkerhetsincidenter
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn och effektiv kommunikation.
- Bidra till kontinuerliga förbättringar, bland annat för att stärka detektionsförmåga och förmåga att identifiera avvikande beteenden och hot.
- Driva tjänsteutveckling och skapa synergier mellan säkerhetserbjudanden.
- Delta i jour/beredskap (on-call rotation).
Kravprofil: kompetens och erfarenhet
Krav
- 10–15 års erfarenhet inom IT, med god förståelse för enterprise IT, nätverk och säkerhet.
- Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att hantera både interna och externa intressenter samt översätta tekniska situationer till tydlig kommunikation.
- Förståelse för regulatoriska krav inom säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga: flytande svenska (native eller nära native) samt god engelska.
Meriterande
Annonsen specificerar inga formella meriterande krav utöver att erfarenhet “ideally” kan vara inom incident response, ITIL eller projektmiljöer, samt att arbetet ska ske i linje med ramverk som SANS.
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på incidenthantering (Security Incident Response) och process-/tjänsteutveckling inom managed security services. Rollen ligger nära operativ säkerhetsstyrning i SOC-nära miljöer, med ansvar för struktur, samverkan och kontinuerlig förbättring av incidentprocesser samt koppling till sårbarhetshantering och intern incidenthantering.
Annonsen nämner även förståelse för regulatoriska krav, vilket pekar på beröringspunkter mot compliance inom informationssäkerhet. Säkerhetsskydd, fysiskt skydd och personalsäkerhet nämns inte i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan kandidater vinna på att konkret beskriva:
- Hur du har lett och koordinerat cybersäkerhetsincidenter, gärna enligt etablerade ramverk (t.ex. SANS) och med tydliga lärdomar/återkopplingsloopar.
- Exempel på processledarskap: hur du har etablerat, mognat eller standardiserat IR-processer (incident response) och arbetssätt i komplexa organisationer.
- Samarbete med SOC, tekniska team och verksamhet: hur du skapat gemensam lägesbild, prioriterat åtgärder och säkerställt kommunikation till beslutsfattare och kunder.
- Arbete med ITIL-processer och hur du kopplat incidenthantering till styrning, förbättring och tjänsteleverans.
- Hur du har arbetat med att förbättra detektion och identifiering av avvikande beteenden/hot (exempelvis genom förbättrade flöden mellan analys, engineering och incidentteam).
- Din förståelse för regulatoriska krav i IT- och säkerhetsmiljöer, och hur det påverkat incidentprocesser och dokumentation.
- Att du är beredd att ingå i on-call-rotation, samt hur du tidigare hanterat beredskap/jour i säkerhetskritiska roller.
Så söker du tjänsten
Ansökan ska skickas in enligt Telia Cygates annons. Sista ansökningsdag är 2026-07-26, och arbetsgivaren uppger att rekryteringen kan stängas tidigare om rätt kandidat hittas. Platsangivelsen i annonsen är Solna, även om rubriken anger Göteborg.
Vid nästa steg kontaktas kandidaten av en Talent Acquisition Partner. Bakgrunds- och referenskontroller ingår i processen. Frågor om rollen hänvisas till Martin Spiik (Head of Security Services) via [email protected]. Telia Cygate ber rekryteringsbolag och externa leverantörer att inte ta kontakt om tjänsten.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäker incidenthantering, processledning och förmåga att omsätta tekniska händelser till strukturerad leverans i kundnära managed security services.
