Ny tjänst: Integrity360 söker L3 SOC Analyst – Stockholm i Stockholm – det här söker arbetsgivaren
Integrity360 söker en Level 3 SOC Analyst till Stockholm. Enligt annonsen är rollen placerad onsite fem dagar i veckan i Stockholm, med arbetstid 09.00–17.30. Tjänsten är heltid och tillsvidare, och lön anges som förhandlingsbar (beroende på erfarenhet).
Rollen är en senior operativ funktion inom MDR/SOC där kandidaten fungerar som eskaleringspunkt på nivå 3 vid komplexa eller högallvarliga utredningar. Fokus ligger på avancerad incidenthantering, hotanalys och att förbättra detekteringsförmåga i miljöer med verktyg som SIEM, EDR, NIDS, SOAR och DLP.
Ansvar och arbetsuppgifter
I rollen ingår att driva och stötta avancerade säkerhetsutredningar samt bidra till att utveckla kunders och SOC:ens förmåga att upptäcka och hantera angrepp. Annonsen lyfter bland annat följande arbetsuppgifter:
- Vara L3-eskaleringspunkt för avancerade, komplexa eller högpåverkande säkerhetsärenden.
- Stötta L2-analytiker med teknisk vägledning, validering och riktning i komplexa utredningar.
- Genomföra djupanalys av larm och data från exempelvis loggar, endpoint-telemetri och nätverkstrafik.
- Leda avancerade incidentutredningar: avgränsning (scoping), containment, eradikering och rekommendationer för åtgärd.
- Analysera skadlig aktivitet, misstänkta filer, angriparbeteenden och motståndarens TTP:er.
- Arbeta kundnära med optimering och tuning av säkerhetsövervakning.
- Granska och förbättra konfiguration i SIEM/EDR/NIDS/SOAR för att minska falsklarm och höja detekteringskvalitet.
- Bidra till detekteringsutveckling (use cases, korrelationsregler, alertlogik) och playbooks för utredning.
- Genomföra threat hunting och proaktiv analys baserat på indikatorer, beteenden och hotinformation.
- Dokumentera utredningar: fynd, bevis, tidslinjer, åtgärder och rekommendationer, samt ta fram tekniska rapporter.
- Följa betrodda källor för nya hot, sårbarheter och relevant angriparaktivitet.
- Bidra till kontinuerlig förbättring av SOC-processer, rutiner, dokumentation och kunskapsbas.
- Mentorskap och teknisk utveckling av L1/L2-analytiker.
Kravprofil: kompetens och erfarenhet
Integrity360 beskriver en kravbild som pekar mot en erfaren SOC-/incidenthanteringsprofil med bred verktygs- och analysförmåga.
Krav
- Minst 5 års erfarenhet inom cybersäkerhet, inklusive SOC/MDR, incident response, CSIRT eller cyber security operations.
- Stark praktisk erfarenhet från SOC- eller MDR-miljöer.
- Djup operativ kunskap inom SIEM, EDR, NIDS, SOAR, DLP och relaterade övervakningsplattformar.
- Erfarenhet av triage, korrelation, utredning och eskalering av säkerhetshändelser.
- Förmåga att analysera telemetri från endpoint, nätverk, identitet, moln och applikationer.
- Erfarenhet av SIEM-frågespråk och detekteringslogik (exempel som nämns: KQL, SPL, Sigma eller motsvarande).
- Förståelse för angripartekniker och TTP:er, inklusive MITRE ATT&CK.
- God förståelse för incidenthanteringens livscykel (förberedelse till lessons learned).
- God förståelse för nätverksarkitektur och protokoll (TCP/IP, brandväggar, proxy, VPN, DNS, e-postsäkerhet och molnmiljöer).
- Förmåga att hantera flera komplexa incidenter och fatta beslut under press.
- Stark skriftlig och muntlig kommunikationsförmåga, inklusive att förklara tekniska resultat för olika mottagare.
- Villighet och förmåga att genomgå utbildning i Integrity360:s MDR-lösningar, plattformar och arbetssätt.
Meriterande
- Erfarenhet av verktyg som Microsoft Sentinel, Microsoft Defender, Splunk, QRadar, CrowdStrike, SentinelOne, Palo Alto, Suricata, Zeek eller Snort (eller liknande).
- Erfarenhet av molnsäkerhetsövervakning i Azure, AWS eller Google Cloud.
- Erfarenhet av threat hunting, detection engineering eller purple team-aktiviteter.
- Branschcertifieringar som exempelvis GCIH, GCFA, GCIA, GNFA, GCTI, GSEC, CISSP, CySA+, SC-200, AZ-500 eller motsvarande.
Vilken typ av säkerhetsroll är det?
Det här är tydligt en roll inom cybersäkerhet och IT-säkerhet, med tyngdpunkt på operativ Security Operations (SOC), MDR (Managed Detection and Response) och avancerad incidenthantering. Annonsen betonar både reaktivt arbete (utredning, containment och åtgärdsrekommendationer) och proaktivt arbete (threat hunting och förbättring av detekteringslogik).
Rollen har även en uttalad kund- och rapporteringsdimension, där kandidaten förväntas kunna föra tekniska dialoger och leverera tydlig dokumentation och rapporter till kunder och interna intressenter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera följande i CV och ansökan:
- Exempel på komplexa incidenter du hanterat: hur du avgränsade, analyserade, gjorde containment och gav rekommendationer för remediation.
- Din praktiska erfarenhet av SIEM/EDR/NIDS/SOAR: vilka datakällor du arbetat med och hur du kopplat ihop loggar, endpoint- och nätverksdata.
- Erfarenhet av detekteringsutveckling och tuning: minskade falsklarm, förbättrade regler/use cases, eller byggde playbooks.
- Arbete med MITRE ATT&CK, hotaktörers TTP:er och metodik för att strukturera analys och rapportering.
- Om du arbetat med SIEM-frågespråk (KQL/SPL/Sigma): beskriv gärna vad du byggt och hur du validerat detektioner.
- Kundnära leverans: exempel på tekniska genomgångar, rapporter och rekommendationer som stärkt kunders säkerhetsförmåga.
- Om du haft en senior roll: hur du stöttat/mentorat andra analytiker och höjt den operativa kvaliteten.
Så söker du tjänsten
Annonsen beskriver att tjänsten är placerad i Stockholm och att arbetet sker på plats fem dagar i veckan. Hur ansökan ska skickas in (t.ex. via länk, e-post eller rekryteringssystem) framgår inte i det underlag som publicerats här, och sista ansökningsdag anges inte heller.
Sammanfattningsvis signalerar Integrity360:s rekrytering ett fortsatt starkt behov i Sverige av senior SOC-kompetens inom cybersäkerhet, särskilt profiler som kan kombinera avancerad incidenthantering med detekteringsförbättring och kundnära teknisk leverans.
