Ny tjänst: PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna – det här söker arbetsgivaren
PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna, med fokus på operativ cybersäkerhet i en större koncernmiljö. Rollen är placerad inom PostNord Groups CISO Office och innebär arbete i Security Operations-teamet med incidentloggning och övervakning, incidenthantering samt sårbarhetshantering.
Enligt annonsen arbetar PostNord riskbaserat i sitt informationssäkerhetsprogram och samverkar tätt med bland annat enterprise architects, nätverks- och systemadministratörer, utvecklare, privacy officers och produktionstekniker.
Ansvar och arbetsuppgifter
I rollen som Security Engineer ska du bidra till att säkerställa effektiv drift och utveckling av säkerhetsförmågor inom SOC/Security Operations. Arbetsuppgifterna omfattar bland annat:
- Stödja och effektivisera incident response-processen samt strömlinjeforma respons på vanliga angrepp.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta ett modernt SIEM (Azure Sentinel) för att samla och enhetliggöra synlighet i koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa larmkvalitet samt designa och införa proaktiv threat hunting.
- Genomföra eller stötta threat hunting, forensiska utredningar, analys av larm och bedömning av sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
Krav (enligt annonsen):
- Flera års erfarenhet som IT-säkerhetsspecialist i ett medelstort till stort företag, samt vana att driva förändringar och projekt i större organisation.
- Praktisk erfarenhet av SIEM-lösningar och arbete i/med Security Operations Centre (SOC).
- Fördjupad förståelse för IT-säkerhetsprinciper och förmåga att utreda och hantera säkerhetsincidenter.
- Kunskap om sårbarhetshantering och severity ratings.
- Erfarenhet av regulatorisk efterlevnad och cybersäkerhetsramverk som NIST, ISO 27001 och GDPR.
- Vana vid relevanta säkerhetsverktyg, inklusive Microsoft Defender-sviten och Microsoft Purview.
- God analytisk förmåga och metodiskt arbetssätt.
- Mycket god kommunikationsförmåga, inklusive att kunna förklara tekniskt innehåll för icke-tekniska målgrupper.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Kännedom om incident response-procedurer och disaster recovery planning.
Personliga egenskaper som efterfrågas: noggrann, analytisk, strukturerad, ansvarstagande och inkluderande. PostNord lyfter också att du behöver kunna hantera stress, prioritera självständigt, samarbeta väl och bygga långsiktiga relationer.
Meriterande krav framgår inte uttryckligen i annonsen utöver de angivna kraven.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på IT-säkerhet/cybersäkerhet och informationssäkerhet i en operativ kontext. Fokus ligger på Security Operations: loggning och övervakning, incidenthantering, SIEM (Azure Sentinel), automatisering av respons samt sårbarhetshantering och threat hunting. Annonsen nämner även arbete kopplat till efterlevnad och ramverk (NIST, ISO 27001, GDPR), vilket indikerar gränsytor mot styrning och regelefterlevnad, men rollen beskrivs primärt som operativ och teknisk.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på incidenthantering: hur du utrett, koordinerat och drivit åtgärder vid säkerhetsincidenter.
- Erfarenhet av SIEM och SOC-arbete, särskilt implementering/förvaltning och förbättring av larmkvalitet (gärna med Azure Sentinel om relevant).
- Automation: playbooks, orkestrering och hur du minskat manuella moment i utredning och respons.
- Threat hunting och forensik: metodik, verktyg och hur du dokumenterat samt återkopplat resultat till verksamheten.
- Sårbarhetshantering: hur du prioriterat risk, koordinerat remediation och följt upp åtgärder i större organisation.
- Förmåga att kommunicera till olika nivåer: både tekniskt djup och sammanfattningar för ledning/exekutiva intressenter.
- Arbete med ramverk och regelefterlevnad (NIST, ISO 27001, GDPR) i praktiken, kopplat till operativa säkerhetsprocesser.
Så söker du tjänsten
PostNord uppmanar kandidater att skicka in ansökan och anger att urval sker löpande. Sista ansökningsdatum framgår inte i annonsen. Information om fackliga representanter hänvisas till www.postnord.com/fackliga.
Sammanfattningsvis är PostNords roll som Security Engineer i Solna/hybrid en SOC-nära tjänst med tydligt fokus på SIEM, incident response, threat hunting och sårbarhetshantering i en större nordisk koncernmiljö.
