Ny tjänst: Teracom söker IT Säkerhetsspecialist till Teracom i Stockholm – det här söker arbetsgivaren
Teracom söker en IT-säkerhetsspecialist till sitt SOC (Security Operations Center) i Stockholm. Rollen innebär att arbeta i team med att skydda Teracoms nätverk och system genom daglig uppföljning, säkerhetsövervakning samt hantering av interna och externa projekt. Enligt annonsen är tjänsten säkerhetsklassad, beredskap förekommer och svenskt medborgarskap krävs.
Teracom beskriver sig som statens bolag för säker kommunikation, med krav på hög tillgänglighet och robusthet mot allt från naturkatastrofer till cyberhot och krig. Arbetsgivaren uppger att man tillämpar “office first” med möjlighet till visst distansarbete vid behov.
Ansvar och arbetsuppgifter
I rollen som IT-säkerhetsspecialist på Teracoms SOC spänner ansvaret från drift och förvaltning till design och implementation av övervakningslösningar. Arbetet omfattar även stöd till gruppens löpande arbete med loggar, larm och incidenter.
- Drift och underhåll av SOC-system ur ett säkerhetsperspektiv
- Övervakning och förbättring av säkerheten i system och nätverk
- Vidareutveckling av SOC- och SIEM-lösning
- Kontinuitetshantering
- Säkerhetsintegrationer
- Omvärldsbevakning
- Säkerhetsgranskningar
En viktig del av uppdraget är enligt annonsen att förbättra verktyg och processer för säkerhetsövervakning samt att bidra med ny kunskap som kan integreras i både nya och befintliga system.
Kravprofil: kompetens och erfarenhet
Krav
Teracom söker en kandidat med några års erfarenhet av IT-säkerhetsarbete och djupa kunskaper inom IT och datakommunikation. Rollen kräver också god kommunikativ förmåga på både svenska och engelska.
- Erfarenhet av drift och förvaltning av integrerade miljöer
- Incidenthantering och uppföljning
- Kontinuitetshantering
- God förståelse inom nätverk, Windows och Linux
- Förståelse inom containerplattformar
- Logghantering, intrångsdetektering och trafikövervakning
- Erfarenhet av säkerhetsprodukter som SIEM, IDS/IPS, proxy med mera
- Erfarenhet av threat hunting
- Förmåga till strukturerad dokumentation
Erfarenhet av säkerhetsstandarder och ramverk beskrivs som mycket meriterande i annonsen.
Meriterande
- Query languages såsom regex, KQL, DSL, DQL
- Scripting för generella ändamål, exempelvis Python, PowerShell eller bash
- Design, implementering och utveckling av SOC-plattform
- Machine learning
Teracom betonar även personliga egenskaper som hög personlig integritet, högt säkerhetstänk, analytisk och strukturerad arbetsstil samt förmåga att ta initiativ och arbeta i team.
Vilken typ av säkerhetsroll är det?
Det här är en operativ IT-säkerhets- och cybersäkerhetsroll med tydlig SOC-inriktning, där fokus ligger på säkerhetsövervakning, incidenthantering, logg- och larmhantering samt vidareutveckling av SIEM och övervakningsförmåga. Annonsen pekar även på beredskapsnära inslag genom att beredskap förekommer och att verksamheten har höga krav på tillgänglighet och motståndskraft.
Att tjänsten är säkerhetsklassad och att registerprövning ska genomföras placerar rollen nära säkerhetsskyddsrelaterade krav i praktiken, även om annonsen inte specificerar regelverk eller formella ansvar inom säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera erfarenheter och resultat inom:
- Drift, förvaltning och förbättring av SOC-miljöer, inklusive arbetssätt för loggning, larm och incidentflöden
- Praktisk incidenthantering: hur du triagerar, utreder, följer upp och dokumenterar incidenter
- SIEM- och övervakningsutveckling: exempel på use cases, detektionsregler och förbättringar av signal/brus
- Threat hunting: metodik, datakällor och hur du omsätter fynd i förbättrade kontroller
- Kontinuitetshantering och hur du har bidragit till robusthet i system och nätverk
- Samarbete över kompetensgränser, både inom SOC och med andra delar av IT/organisationen
- Strukturerad dokumentation: rutiner, runbooks, teknisk dokumentation och lärdomar efter incidenter
Om du har meriterande kompetenser (till exempel KQL/regex, scripting eller SOC-plattformsutveckling) bör du koppla dem till konkreta situationer där de förbättrat detektion, analys eller automatisering.
Så söker du tjänsten
Ansökan sker genom att skicka in CV och personligt brev. Sista ansökningsdag är den 19 november och urval sker löpande, vilket enligt annonsen innebär att tjänsten kan tillsättas innan ansökningstiden gått ut.
Vid frågor om tjänsten hänvisar Teracom till gruppchef James Nyman på +46855542527 eller [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC, SIEM, incidenthantering och kontinuitet, i en säkerhetsklassad miljö där tillgänglighet och robust cybersäkerhet står i centrum.
