Ny tjänst: Telia Cygate söker Security Incident Response Leader i Göteborg – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Göteborg, enligt rubriken i jobbannonsen. I annonsens platsangivelse anges dock Solna som location, och det framgår att rollen ingår i Telia Cygates Security Services med fokus på managed security services för företagskunder.
Rollen beskrivs som en nyckelposition på Lead Expert-nivå med processledarskap, där personen får ansvar för att äga och utveckla incident response-förmågan i leverans av säkerhetstjänster. Tjänsten innebär nära samarbete mellan SOC-analytiker, ingenjörer, arkitekter och incident responders, samt en beredskaps-/jourkomponent genom on-call-rotation.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen att leda och vidareutveckla Telia Cygates arbete med cybersäkerhetsincidenter och incidenthanteringsprocesser, både internt och i kundnära leverans.
- Leda och koordinera cybersäkerhetsincidentrespons enligt ramverk som SANS.
- Driva strategisk incidenthantering i både interna operationer och kundlevererade tjänster.
- Bidra till processutveckling inom incident response, vulnerability management och intern säkerhetsincidenthantering.
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn och effektiv kommunikation.
- Arbeta med kontinuerliga förbättringar, bland annat för att stärka detektion och förmåga att identifiera avvikande beteenden och hot.
- Driva tjänsteutveckling och skapa synergier mellan olika säkerhetserbjudanden.
- Ingå i on-call-rotation (jour/beredskap).
Kravprofil: kompetens och erfarenhet
Telia Cygate betonar behovet av en strukturerad processledare med stark kommunikativ förmåga, som trivs i komplexa miljöer och vill driva förändring.
Krav
- 10–15 års erfarenhet inom IT-sektorn, med god förståelse för enterprise IT, nätverk och säkerhet.
- Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att balansera interna och externa intressenter samt översätta tekniska lägen till tydlig kommunikation.
- Förståelse för regulatoriska krav inom säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga: flytande svenska (native eller nära native) samt god engelska.
Meriterande
Annonsen anger inga formella meriterande krav utöver att erfarenhet “ideally” kan vara inom incident response, ITIL eller projektstyrda miljöer.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på incidenthantering (incident response) och styrning av processer i en managed security services-miljö. Rollen ligger nära SOC-verksamhet och operativ säkerhetsleverans, men med fokus på processägarskap, koordinering och utveckling av förmågor snarare än enbart operativt analysteam-arbete.
Annonsen lyfter även regulatoriska krav, vilket signalerar beröringspunkter mot compliance inom informationssäkerhet/IT-säkerhet. Däremot nämns inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet specifikt i annonsen.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater med fördel konkretisera följande i sin ansökan och i intervjuer:
- Exempel på hur du lett och koordinerat incident response enligt etablerade ramverk (till exempel SANS), inklusive roller, eskalering och beslutsvägar.
- Hur du arbetat med processutveckling och “continuous improvement” i incidenthantering, samt hur du mätt effekt (till exempel förbättrad detektion eller kortare hanteringstider).
- Erfarenhet av att arbeta i eller nära SOC-funktioner och samverka med tekniska team (engineering/arkitektur) och verksamhet.
- Hur du kommunicerar med olika intressenter – särskilt hur du översätter tekniska incidentlägen till begriplig och handlingsinriktad information.
- Koppling mellan incidenthantering och sårbarhetshantering (vulnerability management), samt hur du skapat struktur mellan dessa områden.
- Din förståelse för relevanta regulatoriska krav i IT- och säkerhetsmiljöer, och hur du omsatt krav till praktiska rutiner.
- Berätta hur du hanterar beredskap/jour (on-call) och arbetssätt för robust incidentledning över tid.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in via Telia Cygates ansökningsprocess. Sista ansökningsdag anges till 2026-07-26, och arbetsgivaren uppger att rollen kan tillsättas tidigare om rätt kandidat hittas. Vid nästa steg kontaktas kandidaten av en Talent Acquisition Partner.
Bakgrunds- och referenskontroller kommer att ingå i processen. Frågor om rollen hänvisas till Martin Spiik (Head of Security Services) via [email protected]. Telia Cygate ber även rekryteringsbyråer och externa leverantörer att inte ta kontakt gällande tjänsten.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet, incident response och processledarskap i leverans av managed security services – med starkt fokus på samverkan, kommunikation och kontinuerlig förbättring.
