Ny tjänst: PostNord Sverige söker Security Engineer, Solna/Hybrid i Solna – det här söker arbetsgivaren
PostNord rekryterar en Security Engineer till Solna med hybrid arbetsplats. Enligt annonsen handlar rollen om att stärka PostNord Groups förmåga inom cybersäkerhet genom operativt arbete i Security Operations-teamet, med fokus på incidentloggning och övervakning, incidenthantering samt sårbarhetshantering.
Tjänsten är placerad i CISO Office, som enligt annonsen ansvarar för att skydda verksamheten, möjliggöra digital transformation och bygga förtroende. Arbetet beskrivs som riskbaserat (snarare än primärt compliance-drivet) och sker i nära samverkan med exempelvis enterprise architects, nätverks- och systemadministratörer, utvecklare, privacy officers och produktionstekniker.
Ansvar och arbetsuppgifter
Som Security Engineer ska du, enligt annonsen, arbeta inom PostNords Security Operations för att säkerställa effektiv drift av incidentloggning/monitorering, incident response och vulnerability management. I arbetsuppgifterna ingår bland annat att:
- Stötta driften av cybersäkerhetsprocesser för incidenthantering och effektivisera responsen på vanliga attacker.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta ett modernt SIEM, specifikt Azure Sentinel, för samlad synlighet i koncernen.
- Minska manuellt arbete genom automatiserade playbooks för utredning, åtgärd och respons.
- Säkerställa larmkvalitet samt designa och införa proaktiv threat hunting.
- Genomföra eller bidra i threat hunting, forensiska utredningar, analys av larm och bedömning av sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
Krav (enligt annonsen)
- Flera års erfarenhet som IT-säkerhetsspecialist i ett medelstort till stort företag, samt vana av att driva förändringar och projekt i större organisation.
- Praktisk erfarenhet av SIEM-system och arbete i eller mot SOC (Security Operations Center).
- Djup förståelse för IT-säkerhetsprinciper och stark förmåga att utreda och hantera säkerhetsincidenter.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för exekutiva intressenter.
- Kunskap om och erfarenhet av säkerhetsverktyg, inklusive Microsoft Defender-sviten och Microsoft Purview.
- Kunskap om sårbarhetshantering och severity ratings.
- Erfarenhet av regelefterlevnad och ramverk/standarder som NIST, ISO 27001 och GDPR.
- Starka analytiska och problemlösande förmågor samt metodiskt arbetssätt.
- Mycket god kommunikationsförmåga, inklusive att kunna förklara tekniska frågor för icke-tekniska målgrupper.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Bekantskap med incident response-procedurer och planering för disaster recovery.
PostNord beskriver också att man söker en person som är noggrann, analytisk och lätt att sätta sig in i nya system, med ett strukturerat och ansvarstagande arbetssätt. Rollen förutsätter att du kan hantera stress, prioritera självständigt och samarbeta väl.
Meriterande
Det framgår inte av annonsen om det finns några specifika meriterande (”nice to have”) krav utöver det som listas som krav och tekniska färdigheter.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en operativ roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tyngdpunkt på SOC-nära arbete: SIEM (Azure Sentinel), incidenthantering, threat hunting, forensiska moment och sårbarhetshantering. Annonsen pekar även på ett behov av att kunna arbeta mot relevanta ramverk och regelverk (NIST, ISO 27001, GDPR), vilket kopplar rollen till styrning och efterlevnad i praktiken – men med en tydlig operativ leverans i säkerhetsdriften.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden i annonsen kan det vara relevant att konkretisera följande i ansökan och intervjuer:
- Exempel på incidenthantering du drivit eller deltagit i: från triage och analys till åtgärd och återställning.
- Din praktiska erfarenhet av SIEM/SOC-arbete, gärna med tydliga exempel på hur du förbättrat larmkvalitet, use cases och detektionsförmåga.
- Erfarenhet av Azure Sentinel (om du har det) och hur du arbetat med automation/playbooks för att minska manuell handpåläggning.
- Hur du bedrivit threat hunting och vilka metoder, datakällor och arbetsflöden du använt.
- Hur du arbetat med sårbarhetsprioritering och koordinerat remediation i samverkan med IT-drift, utveckling och andra funktioner.
- Hur du kopplar operativt säkerhetsarbete till ramverk/krav som NIST, ISO 27001 och GDPR (t.ex. rapportering, spårbarhet och förbättringsarbete).
- Situationer där du presenterat tekniska risker och åtgärdsförslag för beslutsfattare på ledningsnivå.
- Din förmåga att hantera konfidentiell information och arbeta strukturerat under tidspress.
Så söker du tjänsten
PostNord uppger att man välkomnar ansökningar och att urval sker löpande, med uppmaningen att inte vänta med att skicka in ansökan. Sista ansökningsdatum framgår inte av annonsen. För information om fackliga representanter hänvisar PostNord till www.postnord.com/fackliga.
Sammanfattningsvis är detta en Security Engineer-roll i Solna med hybridupplägg, tydligt inriktad mot SOC-nära cybersäkerhetsarbete: SIEM (Azure Sentinel), incident response, threat hunting och sårbarhetshantering i en större nordisk kontext.
