Ny tjänst: Security Engineer, Solna/Hybrid på PostNord Sverige – det här söker arbetsgivaren
PostNord Sverige rekryterar en Security Engineer, Solna/Hybrid på PostNord Sverige, med fokus på cybersäkerhet i Security Operations. Rollen är placerad i Solna och beskrivs som en hybrid arbetsplats. Enligt annonsen handlar uppdraget om att skydda infrastruktur som används av miljontals i Norden, med tyngdpunkt på incidentloggning och övervakning, incidenthantering samt sårbarhetshantering.
Tjänsten är en del av PostNord Groups CISO Office, som enligt annonsen ansvarar för att skydda verksamheten, möjliggöra digital transformation och bygga förtroende. Arbetet beskrivs som riskbaserat snarare än compliance-drivet.
Ansvar och arbetsuppgifter
I rollen som Security Engineer arbetar du i PostNords Security Operations-team och ska säkerställa effektiv drift och utveckling av centrala SOC-förmågor. Annonsen lyfter bland annat:
- Stödja och effektivisera processen för cybersäkerhetsincidenter samt effektivisera respons mot vanliga attacker.
- Koordinera cybersäkerhetsincidentrespons inom PostNord Group.
- Implementera och förvalta ett modernt SIEM, med Azure Sentinel, för att samla och enhetliggöra insyn/visibility i koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa alert-kvalitet samt designa och införa proaktiva processer för threat hunting.
- Genomföra eller stötta threat hunting, forensiska utredningar, analys av larm samt bedömning av sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
PostNord söker enligt annonsen en kandidat med flera års erfarenhet av IT-säkerhet i en medelstor till stor organisation, och som är van att driva förändring och projekt i större miljöer.
Krav
- Praktisk erfarenhet av SIEM-system och arbete i/med SOC (Security Operations Centre).
- Djup förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och lösa säkerhetsincidenter.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för lednings-/executive-intressenter.
- Erfarenhet av säkerhetsverktyg, inklusive Microsoft Defender-sviten och Microsoft Purview.
- Kunskap om sårbarhetshantering och severity ratings.
- Erfarenhet av regelefterlevnad och ramverk som NIST, ISO 27001 och GDPR.
- Stark analytisk och problemlösande förmåga med metodiskt arbetssätt.
- Mycket god kommunikationsförmåga, inklusive att kunna förklara tekniska frågor för icke-tekniska målgrupper.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Vana av incident response-procedurer och kännedom om disaster recovery planning.
Personliga egenskaper (enligt annonsen)
- Öppen, nyfiken och social, med vilja att dela kunskap med kollegor.
- Strukturerad, ansvarstagande och inkluderande i arbetssättet.
- Förmåga att hantera stress och självständigt prioritera arbetsuppgifter.
- Samarbetsinriktad och relationsskapande på ett prestigelöst sätt.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med operativt fokus i Security Operations (SOC). Tyngdpunkten ligger på SIEM, incidenthantering, threat hunting, forensik samt sårbarhetshantering.
Även om rollen omfattar ramverk och regelefterlevnad (NIST, ISO 27001 och GDPR) beskrivs arbetssättet som riskbaserat, vilket signalerar att kandidaten behöver kunna balansera teknik, risk och verksamhetsbehov i en större organisation.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden i annonsen kan det vara relevant att konkretisera erfarenheter inom:
- SIEM/SOC-arbete: vilka plattformar du arbetat med (annonsen nämner Azure Sentinel) och hur du förbättrat detektion, loggning och övervakning.
- Incidenthantering: exempel på hur du deltagit i eller koordinerat incidentrespons, inklusive hur du kortat ledtider eller standardiserat hantering av återkommande attacktyper.
- Automatisering: hur du använt playbooks för att automatisera utredning och åtgärd, och vilken effekt det haft på kvalitet och arbetsbelastning.
- Threat hunting och forensik: konkreta exempel på metoder, arbetssätt och resultat (t.ex. förbättrad alert-kvalitet eller upptäckta mönster).
- Sårbarhetshantering: hur du prioriterat sårbarheter utifrån severity och risk samt koordinerat remediation med drift, utveckling eller andra team.
- Ramverk och integritet: hur du arbetat mot NIST/ISO 27001 och med GDPR-relaterade säkerhetskrav, samt hur du kommunicerat dessa till verksamheten.
- Kommunikation: exempel på när du presenterat tekniska risker och åtgärder för både tekniska team och ledning.
Så söker du tjänsten
Ansökan görs enligt PostNords instruktioner i annonsen. PostNord uppger att ansökningar hanteras löpande och uppmanar kandidater att inte vänta med att skicka in sin ansökan. Sista ansökningsdatum framgår inte i annonsen.
Information om fackliga representanter hänvisas till www.postnord.com/fackliga.
Sammanfattningsvis är detta en Security Engineer-roll i Solna med hybridupplägg, inriktad på operativ cybersäkerhet: SIEM (Azure Sentinel), incidentrespons, automatisering, threat hunting och sårbarhetshantering i en större nordisk verksamhet.
