Ny tjänst: Telia Cygate söker Security Incident Response Leader i Göteborg – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Göteborg, enligt rubriken på jobbannonsen. I annonsens platsangivelse står dock Solna, vilket innebär att orten behöver kontrolleras av den som söker.
Rollen beskrivs som en nyckelposition på Lead Expert-nivå med fokus på processledarskap. Uppdraget är att ta ägarskap för hur Telia Cygate hanterar och vidareutvecklar incident response-kapaciteten inom sina managed security services, i nära samverkan med SOC-analytiker, ingenjörer, arkitekter och incident responders – med inriktning mot att skydda företagskunder.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll som kombinerar operativ ledning vid incidenter med strategisk utveckling av arbetssätt och tjänster inom cybersäkerhet och incidenthantering.
- Leda och koordinera cybersäkerhetsincidenthantering i linje med ramverk som SANS.
- Driva strategisk incident management i både interna operationer och kundnära leveranser.
- Bidra till processutveckling inom incident response, vulnerability management och intern säkerhetsincidenthantering tillsammans med kollegor.
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn och effektiv kommunikation.
- Arbeta med kontinuerliga förbättringar, inklusive att stärka detektionsförmåga och förmåga att identifiera avvikande beteenden och hot.
- Driva tjänsteutveckling och skapa synergier mellan säkerhetserbjudanden.
- Ingå i beredskap/beredskapsjour genom on-call-rotation.
Kravprofil: kompetens och erfarenhet
Krav
- 10–15 års erfarenhet inom IT, med god förståelse för enterprise-IT, nätverk och säkerhet.
- Omkring 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processbaserat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att hantera både interna och externa intressenter samt översätta tekniska lägen till tydlig kommunikation.
- Förståelse för regulatoriska krav inom säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga samt flytande svenska (modersmål eller nära) och god engelska.
Meriterande
Annonsen listar inga formella meriterande krav utöver att erfarenhet av processledarskap gärna ska vara inom incident response, ITIL eller projektmiljöer.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och IT-säkerhet/informationssäkerhet, med tydligt fokus på incidenthantering (Security Incident Response) och processstyrning inom managed security services. Rollen ligger nära SOC-verksamhet och operativ förmågeutveckling för detektion och hantering av hot.
Att rollen ingår i on-call-rotation signalerar också ett beredskapsinslag, där kandidaten förväntas kunna leda och koordinera incidentarbete när det krävs.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera erfarenheter som visar både teknisk förståelse och förmåga att leda och utveckla processer:
- Exempel på incidentledarskap: hur du koordinerat respons, eskalerat, kommunicerat och säkrat struktur enligt etablerade ramverk (t.ex. SANS).
- Processutveckling i praktiken: hur du byggt, förbättrat eller standardiserat IR-processer, samt hur du arbetat med ITIL-relaterade flöden.
- Samverkan mellan SOC, teknikteam och verksamhet: hur du skapat gemensam lägesbild och drivit åtgärder med många intressenter.
- Förbättring av detektion och hotidentifiering: hur du bidragit till förbättrade arbetssätt för att upptäcka avvikande beteende och hot.
- Erfarenhet av regulatoriska krav inom IT- och säkerhetsmiljöer och hur du omsatt dem till styrning, rutiner och efterlevnad.
- Kommunikationsförmåga på svenska och engelska, särskilt vid incidenter där budskap behöver anpassas till olika målgrupper.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in via Telia Cygates rekryteringsprocess. Sista ansökningsdag anges till 2026-07-26, med möjlighet att processen stängs tidigare om rätt kandidat hittas.
Vid frågor om rollen hänvisar annonsen till Martin Spiik, Head of Security Services, via e-post: [email protected]. Bakgrunds- och referenskontroller uppges ingå i processen.
Sammanfattningsvis pekar annonsen på ett tydligt kompetensbehov inom incident response-ledning, processmognad (inklusive ITIL) och samverkan mellan SOC, teknik och verksamhet i en kundnära leveransmiljö.
