Ny tjänst: Telia Cygate söker Security Incident Response Leader i Solna – det här söker arbetsgivaren
Telia Cygate söker Security Incident Response Leader i Solna. Rollen beskrivs som en Lead Expert med processledarskap, med ansvar för att äga och vidareutveckla incident response-förmågan inom bolagets managed security services. Enligt annonsen handlar uppdraget om att driva strukturerad och kontinuerligt förbättrad incidenthantering i nära samverkan med SOC-analytiker, ingenjörer, arkitekter, incident responders och verksamhetsintressenter – både internt och i kundnära leverans.
Telia Cygate uppger att rollen ingår i beredskap/jour (on-call rotation). Annonsen nämner även möjligheter till distansarbete, men specificerar inte omfattning eller upplägg.
Ansvar och arbetsuppgifter
I annonsen lyfts ett tydligt process- och ledningsansvar för incidenthantering, med koppling till etablerade ramverk och tvärfunktionellt samarbete.
- Leda och koordinera cybersäkerhetsincidenter i linje med ramverk som SANS.
- Driva strategisk incident management i både intern drift och kundnära tjänster.
- Bidra till processutveckling inom incident response, sårbarhetshantering (vulnerability management) och intern säkerhetsincidenthantering.
- Samarbeta tvärfunktionellt med SOC, engineering-team och verksamhetsintressenter för samsyn, kommunikation och effektiv hantering.
- Bidra till kontinuerliga förbättringar av detektionsförmåga samt identifiering av avvikande beteende och hot.
- Driva tjänsteutveckling och skapa synergier mellan säkerhetserbjudanden.
- Ingå i jour/beredskapsrotation (on-call).
Kravprofil: kompetens och erfarenhet
Krav
- 10–15 års erfarenhet inom IT-sektorn, med god förståelse för enterprise-IT, nätverk och säkerhet.
- Cirka 5 års erfarenhet inom cybersäkerhet eller praktiskt arbete med ITIL-processer.
- Stark erfarenhet av processorienterat ledarskap, gärna inom incident response, ITIL eller projektstyrda miljöer.
- Förmåga att balansera interna och externa intressenter och översätta tekniska lägen till tydlig kommunikation.
- Förståelse för regulatoriska krav i säkerhets- och IT-miljöer.
- Mycket god kommunikationsförmåga; flytande svenska (native eller near-native) samt god engelska.
Meriterande
Annonsen anger inte en separat lista med meriterande krav. Däremot framgår att erfarenhet kopplad till incident response, ITIL och projektstyrda arbetssätt är särskilt relevant, samt att arbetet sker i samverkan mellan SOC och tekniska specialistroller.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en cybersäkerhets- och IT-säkerhetsroll med tydligt fokus på incidenthantering (incident response) inom managed security services. Tyngdpunkten ligger på styrning, processutveckling och koordinering av insatser vid cybersäkerhetsincidenter, samt på att utveckla förmågor inom detektion och hotidentifiering i nära samarbete med SOC och tekniska team.
Att rollen ingår i on-call rotation signalerar även ett beredskapsinslag kopplat till operativ incidenthantering, även om annonsen inte specificerar detaljer kring jourupplägg eller SLA-nivåer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och ansvarsområden kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du lett och koordinerat incident response enligt etablerade ramverk (annonsen nämner SANS).
- Hur du byggt, förvaltat eller förbättrat IR-processer i en ITIL-nära miljö, inklusive dokumentation, roller, eskalering och uppföljning.
- Erfarenhet av att driva strategisk incident management i både interna miljöer och i kund-/leveransnära sammanhang.
- Förmåga att kommunicera under tidspress: hur du översätter tekniska incidentlägen till begriplig status för ledning, verksamhet och kund.
- Konkreta förbättringar du genomfört kring detektion, identifiering av avvikande beteenden och hot, samt samarbete med SOC.
- Hur du arbetat med regulatoriska krav i säkerhets- och IT-miljöer (exempelvis hur krav påverkar processer och rapportering).
- Din erfarenhet av att driva förändring tvärfunktionellt och skapa samsyn mellan teknik, SOC och affär/stakeholders.
Så söker du tjänsten
Enligt annonsen vill Telia Cygate ha ansökan senast 2026-07-26, med förbehåll att rekryteringen kan stänga tidigare om rätt kandidat hittas. Placeringsort är Solna.
Vid frågor om rollen hänvisar Telia Cygate till Martin Spiik, Head of Security Services, via e-post: [email protected]. Annonsen uppger att bakgrunds- och referenskontroller ingår i processen och att kontakt sker via en Talent Acquisition Partner i nästa steg.
Sammanfattningsvis pekar annonsen på en senior cybersäkerhetsroll där processledarskap, incident response och samverkan med SOC och leveransorganisation står i centrum – med fokus på att utveckla och stärka incidenthanteringsförmågan i Telia Cygates managed security services.
