Ny tjänst: Cyberförsvarsledare på Ellevio – det här söker arbetsgivaren
Ellevio rekryterar en Cyberförsvarsledare på Ellevio med uppdrag att leda, utveckla och kvalitetssäkra bolagets operativa cybersäkerhetscenter i en tid då hotbilden mot samhällsviktig verksamhet beskrivs som ökande. Rollen är placerad i gruppen Informations- och Cybersäkerhet, där medarbetare finns i både Karlstad och Stockholm.
Enligt annonsen förväntas du tillbringa merparten av arbetstiden på kontoret, samtidigt som Ellevio beskriver ett flexibelt arbetssätt. Omfattning och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Cyberförsvarsledaren får ett övergripande operativt ansvar för cybersäkerhetscentret och för att stärka organisationens detektions- och incidentförmåga. I rollen ingår bland annat att:
- leda, utveckla och kvalitetssäkra Ellevios operativa cybersäkerhetscenter
- identifiera, analysera och hantera säkerhetsincidenter
- utveckla processer och rutiner för att möta nya och förändrade cyberhot
- planera, prioritera och följa upp arbete som stärker detektion, incidenthantering och responsförmåga
- samordna, vägleda och stötta operativa resurser i cybersäkerhetscentret (utan formellt personalansvar)
- träna, testa, utbilda och stödja organisationen i säkerhetsfrågor
Annonsen kopplar uppdraget till skydd av nationell kritisk infrastruktur, vilket innebär att operativ cybersäkerhet och incidenthantering står i centrum.
Kravprofil: kompetens och erfarenhet
Krav
- flera års erfarenhet av SOC, cybersäkerhet eller IT-säkerhet
- förmåga att arbeta strukturerat och noggrant
- analytisk och problemlösande arbetssätt
- förmåga att behålla lugnet och fatta beslut under press
- hög integritet och professionalism
- god samarbetsförmåga och förmåga att bygga relationer internt och externt
- förmåga att dela kunskap och bidra till utveckling av säkerhetsarbetet
Meriterande
- erfarenhet från säkerhetsklassad verksamhet (anges som “gärna” i annonsen)
Vilken typ av säkerhetsroll är det?
Det här är i första hand en operativ cybersäkerhets- och IT-säkerhetsroll med tydligt SOC-fokus: detektion, incidenthantering och respons. Samtidigt signalerar annonsen beredskapsnära inslag genom återkommande betoning på tränings- och övningsmoment samt arbete under press, kopplat till samhällsviktig verksamhet och kritisk infrastruktur.
Annonsen beskriver även att bakgrundskontroller alltid genomförs på slutkandidater och att säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) kan bli aktuell om tjänsten är säkerhetsklassad. Det placerar rollen nära säkerhetsskydd i praktiken, även om det inte framgår om just denna befattning är säkerhetsklassad.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden i annonsen kan det vara relevant att konkretisera erfarenheter och resultat inom:
- operativt SOC-arbete: detektion, triage, incidentledning och förbättring av responsförmåga
- utveckling och kvalitetssäkring av processer och rutiner för cybersäkerhetscenters arbete
- samordning och ledning utan formellt personalansvar (t.ex. koordinering av specialister, prioritering och uppföljning)
- övning, utbildning och kontinuerlig träning av organisationens förmåga att hantera avancerade cyberhot
- samverkan internt och externt, inklusive hur du bygger relationer och skapar ett fungerande arbetssätt
- exempel på beslutsfattande under tidspress och hantering av skarpa incidenter
Så söker du tjänsten
Ansökan sker enligt annonsen genom att skicka in CV eller Linkedinprofil. Sista ansökningsdag anges till den 11 oktober, men Ellevio skriver att de avser att tillsätta tjänsten så snart de hittar en bra match. I processen kan case och/eller tester ingå.
Frågor om tjänsten kan ställas till rekryterande chef Thomas Widén ([email protected]). Frågor om rekryteringsprocessen kan ställas till rekryterare Fatou Thunblad ([email protected]). Ellevio uppger också att bakgrundskontroller görs på slutkandidater och att säkerhetsprövning kan bli aktuell vid säkerhetsklassning.
Sammanfattningsvis pekar annonsen ut ett tydligt kompetensbehov inom operativ cybersäkerhet för samhällsviktig verksamhet: att leda SOC-förmåga, driva incidenthantering och samtidigt bygga uthållighet genom processer, träning och samordning.
