Ny tjänst: E.ON Sverige söker IT-Säkerhetsanalytiker i Malmö – det här söker arbetsgivaren
E.ON Sverige söker IT-Säkerhetsanalytiker i Malmö till CERT Nordic, med uppdrag att övervaka och skydda koncernens industriella styrsystem (OT) kopplade till elnät och fjärrvärme. Enligt annonsen handlar rollen om att upptäcka och hantera cyberhot som kan påverka E.ON:s förmåga att leverera el och värme – en verksamhet som beskrivs som samhällskritisk.
Rollen innebär både arbete som säkerhetsanalytiker och operativ förvaltning av teamets säkerhetslösningar. Tjänsten är placerad i Sverige och innefattar regelbundet samarbete med internationella kollegor samt resor, bland annat för teamträffar, installationer och övningar.
Ansvar och arbetsuppgifter
I jobbannonsen lyfter E.ON att IT-säkerhetsanalytikern får en bred och tekniskt varierad roll i CERT-miljö. Huvudsakliga arbetsuppgifter anges vara:
- Övervaka och analysera säkerhetsläget i E.ON:s OT-miljöer för att upptäcka potentiella cyberhot och avvikelser.
- Identifiera, utreda och prioritera säkerhetsincidenter genom kontinuerlig logg- och händelseanalys samt användning av relevanta säkerhetsverktyg.
- Delta i incidenthantering och koordinera responsarbete, inklusive medverkan i regelbundna incidentövningar och förbättringsaktiviteter.
- Installera, konfigurera, patcha, felsöka och underhålla teamets säkerhetslösningar och tillhörande tekniska komponenter.
- Stödja verksamheten i säkerhetsrelaterade frågor, bland annat genom hotmodellering och bedömning av relevanta angreppsvektorer.
- Arbeta med compliance- och policystyrda uppgifter, inklusive uppföljning och förbättring av säkerhetsrutiner.
Kravprofil: kompetens och erfarenhet
E.ON söker enligt annonsen en person med teknisk grund, god analytisk förmåga och intresse för IT-säkerhet och industriella styrsystem, som trivs i ett förtroendebaserat arbetssätt med självledarskap och nära samarbete i team.
Krav
- Eftergymnasial utbildning inom cybersecurity eller motsvarande.
- Erfarenhet av arbete i SIEM-plattformar samt förmåga att genomföra logg- och händelseanalys.
- Praktisk erfarenhet av exempelvis EDR, IDS, sårbarhetsskanning eller logghantering.
- Erfarenhet av installation, konfiguration, patchning, uppgradering, felsökning eller löpande systemförvaltning.
- Goda kunskaper i Windows och Linux samt förståelse för nätverk, routing och brandväggar.
- Förmåga att dokumentera tekniska lösningar och kommunicera med både tekniska och verksamhetsnära intressenter.
- Förmåga att kommunicera på engelska i en internationell miljö.
Meriterande
- Praktisk erfarenhet av incidenthantering, inklusive analyser, rotorsaksutredningar och återställningsarbete.
- Erfarenhet av automatisering med exempelvis PowerShell, Python eller API:er.
- Erfarenhet av integrationer mellan säkerhetsplattformar, datakällor och centrala konsoler.
- Arbete med industriella styrsystem (ICS) såsom SCADA, PLC, RTU, HMI och industriella kommunikationsprotokoll (t.ex. Modbus/TCP, IEC 61850, Profinet).
- Erfarenhet från OT-miljöer eller energisektorn, särskilt där tillgänglighet och säker drift är kritiska.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en IT-säkerhets- och cybersäkerhetsroll med tydlig OT/ICS-inriktning. Rollen är kopplad till incidentdetektion och incidenthantering i industriella miljöer, där övervakning, logganalys (SIEM) och teknisk drift/förvaltning av säkerhetsverktyg ingår.
Annonsen betonar även övningsverksamhet och samarbete över landsgränser, vilket ligger nära praktisk beredskap och operativ cyberförmåga i samhällsviktig verksamhet. E.ON uppger också att anställningen är säkerhetsklassad och att säkerhetsprövning genomförs innan anställning, vilket kan vara relevant för kandidater med erfarenhet av personalsäkerhet och arbete i säkerhetskänsliga miljöer.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden i annonsen kan det vara relevant att tydligt beskriva:
- Konkreta exempel på SIEM-arbete: vilka datakällor, typer av larm, utredningsmetodik och hur du prioriterat incidenter.
- Erfarenhet av EDR/IDS/sårbarhetsskanning och hur du använt verktygen för att upptäcka avvikelser och minska risk.
- Teknisk drift och förvaltning: patchning, uppgraderingar, felsökning och hur du säkrat stabil drift i säkerhetslösningar.
- Nätverksförståelse i praktiken (routing/brandväggar) och hur det kopplar till incidentutredning och segmentering i OT-miljöer.
- Erfarenhet av incidenthantering och övningar: din roll i respons, kommunikation och förbättringsarbete efter incidenter.
- Hotmodellering och compliance/policyarbete: hur du bidragit till rutiner, uppföljning och förbättringar.
- Dokumentation och samverkan: hur du kommunicerar tekniska resultat till verksamhetsnära mottagare, särskilt i internationella samarbeten på engelska.
Så söker du tjänsten
Sista ansökningsdag är enligt annonsen 2 november. För frågor om tjänsten anges rekryterande chef Oskar Edvinsson ([email protected]). För fackliga frågor hänvisar annonsen till Hanna Rosen (Unionen, +46 705 705254), Akademikerna ([email protected]) samt Mattias Andolfsson (Ledarna, [email protected]).
E.ON uppger att anställningen är säkerhetsklassad och att säkerhetsprövning genomförs innan anställning. Sammantaget signalerar annonsen ett fortsatt starkt kompetensbehov inom IT-säkerhet i OT/ICS-miljöer, särskilt för roller som kombinerar övervakning, incidenthantering och teknisk drift i samhällskritisk infrastruktur.
