Ny tjänst: Cybersäkerhetsanalytiker till Security Operations Center (SOC). på Göteborgs Stad – Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad rekryterar en Cybersäkerhetsanalytiker till Security Operations Center (SOC). på Göteborgs Stad – Göteborgs Stad, med placering på Intraservice. Enligt annonsen är det en senior roll i SOC-miljö med fokus på aktuella säkerhetshot och incidenter, i en verksamhet som är inne i en utvecklingsfas där förmågor ska stärkas och byggas ut.
Intraservice beskriver att de bedriver samhällsviktig verksamhet och att tjänsten är säkerhetsklassad enligt säkerhetsskyddslagen, vilket innebär krav på svenskt medborgarskap och godkänd säkerhetskontroll. Det framgår också att beredskap kan ingå i rollen. Exakt anställningsform, omfattning och sista ansökningsdag framgår inte i den text som publicerats i annonsunderlaget.
Ansvar och arbetsuppgifter
Rollen är inriktad mot operativ cybersäkerhet i SOC, där analys, incidenthantering och proaktiv hotidentifiering är centrala delar. Arbetsgivaren beskriver bland annat följande uppgifter:
- Arbeta med fördjupad säkerhetsanalys, incidenthantering och proaktiv hotidentifiering (threat hunting).
- Genomföra fördjupade analyser av säkerhetsincidenter och eskaleringar.
- Ta ägarskap för ärenden, driva analyser framåt och bidra tekniskt för att stärka organisationens samlade säkerhetsförmåga.
- Delta i och leda projektaktiviteter, både inom teamet och tillsammans med övriga enheter och verksamhetsområden.
Annonsen anger att befattningen formellt är systemanalytiker och att beredskap kan ingå.
Kravprofil: kompetens och erfarenhet
Krav
- Flerårig arbetslivserfarenhet av SOC-verksamhet, säkerhetsanalys eller liknande kvalificerat säkerhetsarbete.
- Erfarenhet av incidenthantering och att driva/utreda säkerhetsincidenter självständigt och i grupp.
- Erfarenhet av säkerhetsverktyg såsom SIEM, SOAR, EDR/XDR och NDR.
- God erfarenhet av logganalys och analys av säkerhetslarm.
- Erfarenhet av threat hunting och proaktiv hotidentifiering.
- God teknisk förståelse inom nätverk och nätverksprotokoll, Windows/Linux, Active Directory och identitetshantering.
- Goda kunskaper i svenska i tal och skrift.
Meriterande
- Erfarenhet av digital forensik.
- Kunskap om angriparmetoder, attackkedjor och MITRE ATT&CK.
- Erfarenhet av penetrationstestning, Red Team eller offensiv säkerhet.
- Relevanta certifikat, exempelvis CISSP, CompTIA CySA+, GIAC GCIH och OSCP.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom cybersäkerhet och IT-säkerhet/informationssäkerhet med ett operativt SOC-fokus: incidenthantering, logg- och larmanalys samt proaktiv hotidentifiering. Att rollen är säkerhetsklassad enligt säkerhetsskyddslagen (2018:585) kopplar även tjänsten till området säkerhetsskydd och krav på säkerhetsprövning.
Att beredskap kan ingå signalerar dessutom att arbetsgivaren kan ha behov av kontinuitet och förmåga att hantera incidenter även utanför ordinarie arbetstid, vilket ligger nära praktisk kris- och incidentberedskap inom cyberdomänen.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden i annonsen är det sannolikt värdefullt att konkretisera erfarenhet och arbetssätt inom SOC och incidenthantering. Kandidater kan med fördel beskriva:
- Exempel på incidenter man har utrett och drivit (inklusive hur man prioriterat, dokumenterat och eskalerat).
- Praktisk vana av SIEM/SOAR och hur man arbetar med use cases, korrelationer, playbooks och förbättring av detektionsförmåga.
- Erfarenhet av EDR/XDR/NDR och hur man genomfört triage, spårning och åtgärdsrekommendationer.
- Arbetssätt för logganalys och larmkvalitet (false positives/true positives) samt förbättringsarbete i SOC.
- Hotidentifiering och threat hunting: metoder, hypotesdrivna angreppssätt och eventuella ramverk (exempelvis MITRE ATT&CK om relevant).
- Teknisk bredd i nätverk, Windows/Linux, Active Directory och identitetshantering, gärna kopplat till felsökning och angriparspår.
- Samverkan och projektvana, eftersom rollen även innebär att delta i och leda projektaktiviteter med andra enheter.
Eftersom tjänsten är säkerhetsklassad kan det också vara relevant att vara tydlig med att man uppfyller kravet på svenskt medborgarskap och att man kan genomgå säkerhetskontroll enligt annonsen.
Så söker du tjänsten
Annonsen anger att tjänsten finns hos Göteborgs Stad (Intraservice) och hänvisar till informationssidorna om Intraservice samt Göteborgs Stads information om förmåner och lön. Exakt hur ansökan ska skickas in (länk/rekryteringssystem) framgår inte i den text som återges här, och sista ansökningsdag anges inte.
Sammanfattningsvis är detta en senior SOC-tjänst inom cybersäkerhet hos en aktör med samhällsviktig verksamhet, där incidenthantering, analysförmåga och teknisk bredd kombineras med krav på säkerhetsskydd och möjlighet till beredskap.
