Ny tjänst: Security Engineer, Solna/Hybrid på PostNord Sverige – det här söker arbetsgivaren
PostNord Sverige rekryterar en Security Engineer, Solna/Hybrid på PostNord Sverige till sin Cybersecurity-funktion i Solna. Enligt annonsen handlar rollen om att arbeta i Security Operations-teamet med drift och utveckling av cybersäkerhetsförmågor som loggning och övervakning, incidenthantering samt sårbarhetshantering.
Tyngdpunkten ligger på att äga och leverera automation för SOC (Security Operations Center), med fokus på att utveckla, underhålla och förbättra automatiserade flöden och playbooks. PostNord beskriver arbetet som en del av CISO Office med ett riskbaserat informationssäkerhetsprogram och nära samarbete med bland andra arkitekter, drift, utveckling, privacy officers och produktionsteam.
Annonsen anger Solna och hybrid arbetsplats. Det framgår inte någon sista ansökningsdag, lön eller anställningsform/omfattning.
Ansvar och arbetsuppgifter
Rollen är placerad i Security Operations och omfattar både operativt och utvecklande arbete inom cybersäkerhet. PostNord lyfter särskilt SOC-automation som primärt fokus.
- Säkerställa effektiv drift av cybersäkerhetsloggning och -övervakning, incident response och vulnerability management.
- Äga och leverera SOC-automation med hands-on ansvar för utveckling, underhåll och förbättring.
- Arbeta nära SOC-analytiker för att prioritera operativa behov och genomföra förbättringar med mindre beroende av andra team.
- Bidra till utveckling och tuning av detektionsförmåga i Microsoft Defender och Microsoft Sentinel.
- Stödja incidenthanteringsprocessen och effektivisera respons vid vanliga angrepp.
- Koordinera cybersäkerhetsincidenthantering inom PostNord Group.
- Implementera och förvalta SIEM (Azure Sentinel) för att samla och enhetliggöra synlighet i koncernen.
- Designa, bygga och förvalta playbooks och automation i Azure Logic Apps och Microsoft Sentinel för att minska manuellt arbete vid utredning och åtgärd.
- Genomföra eller bistå vid threat hunting, forensiska utredningar, analys av larm och bedömning av sårbarheter.
- Prioritera sårbarheter och koordinera åtgärdsarbete (remediation).
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet som IT-säkerhetsspecialist i en medelstor till stor verksamhet.
- Erfarenhet av att driva förändringar och projekt i en större organisation.
- Praktisk erfarenhet av SIEM och arbete i eller mot SOC-verksamhet.
- Dokumenterad hands-on erfarenhet av att bygga och förvalta produktionsflöden i Azure Logic Apps (API-integrationer, autentisering, felhantering och övervakning), gärna i SOC-miljö.
- Djup förståelse för IT-säkerhetsprinciper samt god förmåga att utreda och hantera säkerhetsincidenter.
- Förmåga att visualisera komplexa problem och presentera lösningar både tekniskt och för lednings-/executive-mottagare.
- Kunskap om och vana av verktyg i Microsoft Defender-sviten samt Microsoft Purview.
- Kunskap om sårbarhetshantering och severity ratings.
- Erfarenhet av regelefterlevnad och ramverk såsom NIST, ISO 27001 och GDPR.
- Starka analytiska och problemlösande färdigheter samt metodiskt arbetssätt.
- Mycket god kommunikationsförmåga, inklusive att förklara teknik för icke-tekniska målgrupper.
- Förmåga att hantera konfidentiell information med integritet och diskretion.
- Förståelse för incident response-procedurer samt disaster recovery planning.
Meriterande
- Erfarenhet av att tillämpa AI som stöd i SOC-flöden, exempelvis för alert enrichment och stöd i utredningar, med validering och mänsklig kontroll.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en tydligt teknisk operativ roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med fokus på Security Operations (SecOps), SIEM/SOC, detektion, incidenthantering och sårbarhetshantering. Tyngdpunkten på Microsoft Sentinel, Microsoft Defender och Azure Logic Apps placerar rollen nära modern SOC-automation och loggdriven säkerhet.
Även om PostNord nämner ramverk och regelefterlevnad (NIST, ISO 27001 och GDPR), är rollen enligt annonsen i första hand operativ och ingen renodlad compliance- eller styrningsroll.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden och arbetsuppgifterna kan kandidater vinna på att vara konkreta och exempelbaserade. Annonsen signalerar särskilt behov av praktisk leveransförmåga i SOC-miljö och förmåga att driva förbättringar.
- Exempel på SOC-automation du byggt eller förbättrat: Sentinel playbooks, Azure Logic Apps-flöden, integrationer, autentisering och robust felhantering/övervakning.
- Hur du arbetat med detektionsutveckling och tuning i Microsoft Sentinel/Defender (t.ex. höjd larmkvalitet, minskat brus, förbättrad MTTR).
- Incidenthantering i praktiken: din roll i IR-processen, koordinering, lessons learned och hur du effektiviserat respons vid återkommande angrepp.
- Erfarenhet av threat hunting, forensik eller avancerad larmanalys, inklusive arbetssätt och dokumentation.
- Sårbarhetshantering: hur du prioriterar (severity/impact), följer upp remediation och samarbetar med drift/utveckling.
- Förmåga att kommunicera med olika målgrupper: korta exempel på hur du presenterat risker och åtgärder för både tekniska team och beslutsfattare.
- Hur du arbetat riskbaserat (annonsen beskriver ett riskdrivet program) och kopplat åtgärder till verksamhetsnytta.
- Om relevant: hur du testat AI-stöd i SOC-flöden och vilka kontroller du använt för kvalitet och human oversight.
Så söker du tjänsten
PostNord uppger att de ser fram emot ansökningar och att urval sker löpande. Något sista ansökningsdatum framgår inte av annonsen. För fackliga representanter hänvisar arbetsgivaren till www.postnord.com/fackliga.
Sammanfattningsvis är detta en Security Engineer-roll i Solna med hybridupplägg, tydligt inriktad på SOC-automation, SIEM/Sentinel och operativ cybersäkerhet i en större nordisk organisation.
