Ny tjänst: Göteborgs Stad söker Cybersäkerhetsanalytiker till Security Operations Center (SOC) i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad söker Cybersäkerhetsanalytiker till Security Operations Center (SOC) i Göteborgs Stad. Rollen är placerad inom Intraservice och beskrivs som en första linjens SOC-tjänst (L1) med fokus på att skydda stadens digitala infrastruktur genom operativt arbete med larm, incidenter och hotidentifiering.
Enligt annonsen befinner sig SOC-verksamheten i en utvecklingsfas och söker förstärkning. Teamet uppges, med den nya rekryteringen, bli sju personer. Exakt anställningsform, omfattning och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Tjänsten är inriktad på daglig operativ SOC-drift, med möjlighet att fördjupa sig i incidenter och arbeta med SOC:ens verktyg och arbetssätt. Arbetsgivaren lyfter också att medarbetaren kan ges möjlighet att specialisera sig inom områden man finner extra intressanta.
- Övervakning av larm och identifiering av hot
- Utredning av incidenter samt eskalering vid behov
- Framtagande och upprätthållande av dokumentation
- Användning och kontinuerlig förbättring av verktyg som SIEM, SOAR, EDR/XDR och NDR
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom relevant IT-område eller motsvarande erfarenhet som arbetsgivaren bedömer likvärdig
- Goda kunskaper inom IT-säkerhet
- Grundläggande kunskaper inom IT-infrastruktur
- Goda kunskaper i svenska och engelska, i tal och skrift
Meriterande
- Arbetslivserfarenhet inom IT-säkerhet
- Erfarenhet från SOC-arbete med relevanta säkerhetsverktyg
- Erfarenhet från en stor organisation med IT
- Certifieringar inom IT-säkerhet
Personliga egenskaper (enligt annonsen)
- Samarbetsinriktad och bidrar till positiv gruppdynamik genom att vara lyhörd, dela kunskap och stötta kollegor
- Självständig med förmåga att driva arbetet framåt och lösa problem
- Strukturerad, metodisk och ansvarstagande med uppföljning av resultat
- Analytisk och faktabaserad problemlösare som kan se samband och dra slutsatser utifrån komplex och begränsad information
Vilken typ av säkerhetsroll är det?
Det här är en operativ cybersäkerhets- och IT-säkerhetsroll i ett Security Operations Center (SOC), med tydlig tyngdpunkt på incidenthantering, larmhantering och hotidentifiering i första linjen (L1). Annonsen pekar särskilt ut arbete med säkerhetsplattformar och detekterings- och responsförmåga genom verktyg som SIEM, SOAR, EDR/XDR och NDR.
Rollen berör även säkerhetsskydd och personalsäkerhet genom att tjänsten är säkerhetsklassad enligt säkerhetsskyddslagen (2018:585) och kräver godkänd säkerhetskontroll.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att vara konkret kring vad du gjort operativt och hur du arbetat strukturerat i en SOC- eller IT-säkerhetsmiljö.
- Exempel på incidentutredningar du deltagit i, hur du triagerat larm och när/varför du eskalerat
- Erfarenhet av eller förståelse för arbetssätt i SOC (L1/L2-samverkan, rutiner, runbooks/playbooks)
- Praktisk vana av SIEM, SOAR, EDR/XDR och/eller NDR (konfiguration, användning, förbättringsarbete eller regel-/use case-arbete)
- Dokumentationsförmåga: hur du skapar och underhåller tydliga instruktioner, ärenderapporter och spårbarhet
- Grund inom IT-infrastruktur som stödjer analys (t.ex. nätverk, klient/server, loggning och identitet) – på den nivå du faktiskt behärskar
- Förmåga att arbeta i team och dela kunskap, särskilt i ett operativt skift-/linjearbete där tydlig överlämning är viktig
- Att du kan möta kraven kopplade till säkerhetsklassning: svenskt medborgarskap och förutsättningar att genomgå säkerhetskontroll (inklusive registerkontroll via SÄPO samt alkohol- och drogtest)
Så söker du tjänsten
Annonsen anger inte i det här underlaget exakt hur ansökan ska skickas in, inte heller sista ansökningsdag. Mer information om arbetsgivaren finns via Intraservice på goteborg.se/intraservice.
Sammanfattningsvis stärker Göteborgs Stad sin SOC-förmåga med en L1-cybersäkerhetsanalytiker med fokus på larmövervakning, incidentutredning, dokumentation och verktygsdriven detektion och respons i en säkerhetsklassad miljö.
