Ny tjänst: Cyber Security Operations Specialist på SSC Space – det här söker arbetsgivaren
SSC Space rekryterar en Cyber Security Operations Specialist på SSC Space för att stärka och vidareutveckla sin cybersäkerhetsförmåga. Enligt annonsen är Cybersecurity Operations ett snabbt växande område inom SSC, där organisationen vill öka sin förmåga att upptäcka hot, hantera incidenter, förbättra synlighet i miljön och bygga ökad resiliens.
Rollen beskrivs som en kombination av praktiskt, operativt säkerhetsarbete och möjlighet att påverka hur SSC:s framtida Security Operations (SecOps)-funktion byggs och förbättras, bland annat i samverkan med externa SOC-leverantörer och interna intressenter. Ort, arbetsform (t.ex. hybrid/onsite) och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Annonsen listar ett brett ansvar som spänner över övervakning, incidenthantering, hotjakt, detektion och sårbarhetshantering. Arbetsuppgifterna omfattar bland annat:
- Security Monitoring
- Övervaka och utreda säkerhetslarm och händelser
- Förbättra detektionskvalitet och operativ synlighet
- Stärka processer och arbetssätt för monitorering
- Samarbeta med externa SOC-leverantörer
- Incident Response
- Delta i förberedelse, utredning, inneslutning, återställning och ”lessons learned”
- Stötta koordinering och kommunikation vid säkerhetsincidenter
- Bidra till playbooks och responsrutiner
- Threat Hunting & Detection
- Genomföra proaktiv hotjakt
- Identifiera indikatorer på intrång och misstänkta beteenden
- Förbättra detektionsfall och täckning i övervakningen
- Utveckla och finjustera detektionsregler
- Threat Intelligence
- Analysera relevant hotunderrättelseinformation
- Bedöma nya hot och angreppstekniker
- Stötta riskbaserad prioritering av defensiva insatser
- Dela underrättelseinsikter internt i organisationen
- Vulnerability Management
- Stötta identifiering och prioritering av sårbarheter
- Samarbeta med infrastruktur- och engineeringteam
- Förbättra processer för åtgärdande och rapportering
- Security Operations Development
- Bidra till nya operativa förmågor
- Förbättra automation och arbetsflöden för utredning
- Stötta förbättringar av säkerhetsverktyg
- Delta i utvecklingen av framtida SecOps-funktion
Kravprofil: kompetens och erfarenhet
SSC Space beskriver en profil som är nyfiken, analytisk och drivs av att förstå angriparbeteenden samt att kontinuerligt förbättra defensiva förmågor. Kravbilden som framgår av annonsen är:
Krav
- Universitetsutbildning eller motsvarande praktisk erfarenhet
- Erfarenhet inom Security Operations, Incident Response, Threat Hunting eller Detection Engineering
- God förståelse för cybersäkerhetskoncept och defensiva teknologier
- Erfarenhet av SIEM-, EDR- och övervakningslösningar
- Förmåga att utreda och förstå säkerhetsincidenter
- Starka analytiska färdigheter och problemlösningsförmåga
- God kommunikations- och samarbetsförmåga
- Vilja att kontinuerligt lära och utvecklas
Några uttryckliga ”meriterande”-krav (t.ex. specifika certifieringar, branschkrav eller språkkrav) framgår inte av annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll med tydlig inriktning mot Security Operations (SecOps). Fokus ligger på att bygga förmåga inom säkerhetsövervakning (monitorering), incidenthantering, hotjakt, detektionsutveckling, hotinformation (threat intelligence) och sårbarhetshantering.
Annonsen pekar också på ett kompetensbehov som är vanligt i svenska organisationer just nu: att gå från en mer traditionell SOC- och larmhanteringslogik till en mognare intern förmåga där processer, playbooks, arbetsflöden och samverkan med externa leverantörer utvecklas och förbättras över tid.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll bör den som söker kunna beskriva konkret erfarenhet och arbetssätt inom operativ cybersäkerhet. Exempel på sådant som är relevant att lyfta:
- Exempel på utredningar av säkerhetshändelser: hur du triagerar, analyserar, avgränsar och drar slutsatser
- Erfarenhet av SIEM och EDR: hur du arbetar med loggning, korrelation, endpoint-telemetri och uppföljning
- Bidrag till incidentprocesser: arbete med playbooks, kommunikationsflöden och ”lessons learned”
- Threat hunting och detektion: hur du identifierar IoC:er, misstänkta beteenden och förbättrar use cases/detection rules
- Samverkan med externa SOC-leverantörer och interna team (ex. IT/infrastruktur/engineering) för att förbättra åtgärdstakt och kvalitet
- Sårbarhetshantering i praktiken: prioritering, samarbete kring remediation samt uppföljning och rapportering
- Hur du kombinerar tekniskt djup med tydlig kommunikation, särskilt vid incidentkoordinering
Så söker du tjänsten
Annonsen beskriver att SSC Space söker en Cyber Security Operations Specialist men specificerar inte i texten hur ansökan ska skickas in (t.ex. via viss länk eller e-post), och inte heller sista ansökningsdag. Det framgår inte heller ort eller anställningsform.
Sammanfattningsvis signalerar annonsen en tydlig satsning på att bygga en modern SecOps-förmåga, där kandidaten både förväntas hantera skarpa händelser och bidra till att utveckla processer, detektion och arbetssätt för stärkt cybersäkerhet.
