Ny tjänst: Cybersäkerhetsanalytiker till Security Operations Center (SOC) på Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad rekryterar en Cybersäkerhetsanalytiker till Security Operations Center (SOC) på Göteborgs Stad, med placering på Intraservice. Rollen beskrivs som senior och innebär arbete nära aktuella säkerhetshot och incidenter i en miljö med högt tempo.
Enligt annonsen befinner sig SOC-verksamheten i en utvecklingsfas där organisationen successivt stärker och utökar sina förmågor. Den som anställs förväntas bidra med erfarenhet och kompetens i det fortsatta utvecklingsarbetet. Exakt anställningsomfattning och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som säkerhetsanalytiker i SOC på Intraservice ska du enligt annonsen arbeta med både reaktivt och proaktivt cybersäkerhetsarbete. Arbetsuppgifterna omfattar bland annat:
- Fördjupad säkerhetsanalys, incidenthantering och proaktiv hotidentifiering (Threat Hunting).
- Fördjupade analyser av säkerhetsincidenter och eskaleringar.
- Ta ägarskap och driva analyser framåt för att stärka organisationens samlade säkerhetsförmåga.
- Delta i och leda projektaktiviteter, både inom teamet och tillsammans med andra enheter och verksamhetsområden.
Annonsen anger även att befattningen är systemanalytiker och att beredskap kan ingå.
Kravprofil: kompetens och erfarenhet
Krav
Göteborgs Stad/Intraservice söker en kandidat med flerårig erfarenhet av kvalificerat säkerhetsarbete, och lyfter särskilt följande krav:
- Flerårig arbetslivserfarenhet av SOC-verksamhet, säkerhetsanalys eller liknande kvalificerat säkerhetsarbete.
- God erfarenhet av incidenthantering samt att driva och utreda säkerhetsincidenter, självständigt och i grupp.
- Erfarenhet av säkerhetsverktyg såsom SIEM, SOAR, EDR/XDR och NDR.
- God erfarenhet av logganalys och analys av säkerhetslarm.
- Erfarenhet av Threat Hunting och proaktiv hotidentifiering.
- God teknisk förståelse inom nätverk och nätverksprotokoll, Windows/Linux, Active Directory och identitetshantering.
- Goda kunskaper i svenska, i tal och skrift.
Meriterande
Följande ses som meriterande enligt annonsen:
- Erfarenhet av digital forensik.
- Kunskap om angriparmetoder, attackkedjor och MITRE ATT&CK.
- Erfarenhet av penetrationstestning, Red Team eller offensiv säkerhet.
- Relevanta certifikat, exempelvis CISSP, CompTIA CySA+, GIAC GCIH och OSCP.
Utöver tekniska krav betonas personliga förmågor som samarbetsförmåga, helhetssyn, nyfikenhet och förmåga att agera lugnt och tryggt även när kraven är höga, samt omdöme och prioriteringsförmåga vid förändrade förutsättningar.
Vilken typ av säkerhetsroll är det?
Det här är en tydligt operativ cybersäkerhetsroll inom IT-säkerhet och informationssäkerhet, med fokus på SOC-arbete: incidenthantering, larm- och logganalys samt proaktiv hotjakt. Att beredskap kan ingå pekar samtidigt på en koppling till organisationens incidentberedskap och förmåga att hantera säkerhetsstörningar över tid.
Annonsen beskriver Intraservice som en verksamhet med samhällsviktig funktion. Tjänsten är dessutom säkerhetsklassad enligt säkerhetsskyddslagen (2018:585), vilket placerar rollen nära säkerhetsskyddets krav på säkerhetsmedvetenhet, sekretess och kontrollåtgärder.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som cybersäkerhetsanalytiker i SOC kan det vara särskilt relevant att konkretisera erfarenheter och resultat inom följande områden (i linje med annonsens krav):
- Exempel på incidenter du utrett/drivit, inklusive metodik, samverkan och hur du prioriterat vid tidspress.
- Praktisk vana av SIEM/SOAR-arbete: regelutveckling, triage, playbooks och eskaleringar (om tillämpligt utifrån din bakgrund).
- Hur du arbetar med logganalys och larmkvalitet (t.ex. att minska brus och hitta relevanta indikatorer).
- Threat Hunting-upplägg: hypotesdriven jakt, datakällor, och hur du omsätter fynd till förbättrade detektioner.
- Teknisk bredd inom nätverk, Windows/Linux, Active Directory och identitetshantering – gärna med konkreta miljöer och verktyg.
- Projekt- och förbättringsarbete: situationer där du tagit ägarskap och drivit utveckling av arbetssätt i SOC.
- Om du har säkerhetsrelaterade certifieringar (t.ex. CISSP, CySA+, GCIH, OSCP) eller erfarenhet av forensik/Red Team – lyft detta tydligt.
Eftersom tjänsten är säkerhetsklassad kan det också vara viktigt att vara tydlig med att du uppfyller kravet på svenskt medborgarskap och att du kan genomgå säkerhetskontroll enligt annonsens villkor.
Så söker du tjänsten
Annonsen anger inte sista ansökningsdag eller detaljerad ansökningsprocess (t.ex. länk till ansökningsportal) i den text som framgår här. För mer information hänvisar arbetsgivaren till Intraservice: www.goteborg.se/intraservice.
Sammanfattningsvis söker Göteborgs Stad en senior SOC-profil med stark incidentförmåga, verktygsvana (SIEM/SOAR/EDR/XDR/NDR) och hotjakt, i en säkerhetsklassad roll där beredskap kan ingå och där uppdraget kopplas till samhällsviktig verksamhet.
